华北电力大学科技学院 windows实验报告.docVIP

科 技 学 院 课程设计(综合实验)报告 ( 2013 -- 2014 年度第 2 学期) 名 称： Windows体系编程 题 目： 课内综合实验 院 系： 信息工程系 班 级： 计算机11K1 学 号： 学生姓名： 指导教师： 王新颖 实验学时： 12学时 成 绩： 日期： 2014年 6月 6日 实验一 类Windows进程任务管理器实验 一、目的二、要求、进程的创建通过CreateProcess()函数来实现，CreateProcess()通过创建一个新的进程及在其地址空间内运行的主线程来启动并运行一个新的程序。具体地，在执行CreateProcess()函数时，首先由操作系统负责创建一个进程内核对象，初始化计数为1，并立即为新进程创建一块虚拟地址空间。随后将可执行文件或其他任何必要的动态链接库文件的代码和数据装载到该地址空间中。在创建主线程时，也是首先由系统负责创建一个线程内核对象，并初始化为1。最后启动主线程并执行进程的入口函数WinMain()，完成对进程和执行线程的创建。BOOL CreateProcess( LPCTSTR lpApplicationName, // 可执行模块名 LPTSTR lpCommandLine, // 命令行字符串 LPSECURITY_ATTRIBUTES lpProcessAttributes, // 进程的安全属性 LPSECURITY_ATTRIBUTES lpThreadAttributes, // 线程的安全属性 BOOL bInheritHandles, // 句柄继承标志 DWORD dwCreationFlags, // 创建标志 LPVOID lpEnvironment, // 指向新的环境块的指针 LPCTSTR lpCurrentDirectory, // 指向当前目录名的指针 LPSTARTUPINFO lpStartupInfo, // 指向启动信息结构的指针 LPPROCESS_INFORMATION lpProcessInformation // 指向进程信息结构的指针 ); （2）进程的获取 进程的定义是为执行程序指令的线程而保留的一系列资源的集合。进程是一个可执行的程序，由私有虚拟地址空间、代码、数据和其他操作系统资源（如进程创建的文件、管道、同步对象等）组成。进程是一些所有权的集合，一个进程拥有内存、CPU运行时间等一系列资源，为线程的运行提供一个环境，每个进程都有它自己的地址空间和动态分配的内存、线程、文件和其他一些模块。 系统快照的获取可以通过Win32 API函数CreateToolhelp32Snapshot()来完成，通过该函数不仅可以获取进程的快照，同样可以获取堆、模块和线程的系统快照。函数的声明如下： HANDLE WINAPI CreateToolhelp32Snapshot( DWORD dwFlags, //指定要创建包含哪一类系统信息的快照函数 DWORD th32ProcessID //指定进程的ID号，当设定为0时表示指定当前进程 ); 一旦系统得到系统快照句柄，就可以对当前的标识号进行枚举，进程号通过函数Process32First()和Procee32Next()得到，这两个函数可以用于获取系统快照中第一个和下一个系统的信息，这两个函数的声明如下： BOOL WINAPI Process32First( HANDLE hSnapshot, // 系统快照句柄 LPPROCESSENTRY32 lppe // 指向结构体PROCESSENTRY32的指针 ); BOOL WINAPI Process32Next( HANDLE hSnapshot, // 系统快照句柄 LPPROCESSENTRY32 lppe // 指向结构体PROC