WIN32开发:如何获取父进程的ID
生活随笔
收集整理的這篇文章主要介紹了
WIN32开发:如何获取父进程的ID
小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.
眾所周知,windows中的進程是可以有父子關(guān)系的,擁有父子關(guān)系的進程,一旦父進程結(jié)束,子進程有會隨之退出。但是如果進程之間沒有父子關(guān)系,我們?nèi)绾巫屪舆M程在父進程退出是也同時跟著退出呢?方法有很多,本文介紹其中的一種利用父進程ID的方案,現(xiàn)實的原理很簡單:先獲取父進程的ID,然后通過ID來獲取父進程Handle,通過監(jiān)視父進程的Handle來決定子進程是否退出。所以,這里的關(guān)鍵就是如何獲取父進程的ID。
這里需要用到一個微軟未公開的API:
NTSTATUS WINAPI NtQueryInformationProcess(__in HANDLE ProcessHandle,__in PROCESSINFOCLASSPROCESSINFOCLASS ProcessInformationClass, __out PVOID ProcessInformation, __in ULONG ProcessInformationLength, __out_opt PULONG ReturnLength );這個API位于Ntdll.dll里面,通過引用頭文件winternl.h來獲取相關(guān)的類型定義。當(dāng)我們得到這個函數(shù)后,下一步就需要去了解各個函數(shù)參數(shù)的意義了,這里我們重點看一下第二個參數(shù)?PROCESSINFOCLASS結(jié)構(gòu)體的內(nèi)容:
?typedef struct _PROCESS_BASIC_INFORMATION {
PVOID Reserved1;PPEB PebBaseAddress;PVOID Reserved2[2];ULONG_PTR UniqueProcessId;PVOID Reserved3; } PROCESS_BASIC_INFORMATION;這是MSDN里給出的結(jié)構(gòu)體定義。到目前為止,我們還是不知道Parent進程的ID從哪里取。正所謂,天下沒有不透風(fēng)的墻,經(jīng)過無數(shù)高手的破解,實際上最后一個字段Reserved3就是Parent進程的ID,只要我們將它轉(zhuǎn)換為一個DWORD值即可。我在x86和x64的windows2003和windows20008平臺上測試過,的確是Parent進程的ID。既然知道了Parent進程的ID出處,接下來就好辦了, 基本步驟如下:1. 先獲取自己的進程ID,GetCurrentProcessID()2. 獲取進程查詢句柄,調(diào)用OpenProcess()帶上PROCESS_QUERY_INFORMATION標(biāo)志3. 調(diào)用NtQueryInformationProcess()來查詢進程信息4. 獲取父進程句柄,還是調(diào)用OpenProcess()5. 啟動一個線程去等待父進程退出,WaitForSingleObject(ParentHandle, INFINITE)大功告成,這樣無論是父進程正常退出,還是異常終止,子進程都能被退出。總結(jié)
以上是生活随笔為你收集整理的WIN32开发:如何获取父进程的ID的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 谈谈手机与通信
- 下一篇: 我和“限速”之间的纠缠(一)