windows核心编程（第5版）读书笔记二

第四章节 进程

进程内核对象在创建的时候总会处于未激发，无信号状态，但当进程终止时，系统自动会让进程对象变成激发状态，并且会永远保持这种状态。即回不到未激发状态。

C库会根据三个维度选择入口点函数：

编码，运行模式，运行环境

在VC自有的C运行库的源代码中，crtexe.c中可以找到以上win16四个函数的源代码。

这些启动函数或者说入口函数的作用是：

1）获取指向新进程的完整命令行的一个指针

2）获取指向新进程的环境变量的一个指针

3）初始化C运行库的全局变量。如果包括了StdLib.h，就可以访问这些全局变量了。

4）初始化内存分配和IO底层

5）调用所有全局和静态C++类对象的构造函数。

系统接管，加载exe,dll到进程的一个地址空间（与链接器有关了），把这个地址返回给第一个入口函数的参数，即实例句柄。

下面可以玩这个句柄了，GetModuleFileName().

如果，你忘记实例句柄了，或没没放到全局里，不过没关系，可以用GetModuleHandle(param).参数可以是一个路径，最好是程序里用到的某个dll，要么，param就是NULL，这样就会得到运行着的当前进程的实例句柄。

命令行和环境变量，最好不要用C运行库初始化后的内容，万一时机没对，还没初始化你就读了，会出问题，所以window有厚道的API。GetCommandLine()，C运行库都在用，你凭啥找事儿，对吧。

技巧一：配合CommandLineToArgvW(GetCommandLine(),&nNum)，可以得到友好的命令行参数。

这个配置和系统—》高级系统设置—》系统变量的内容是一致的。

入口点函数完后，就是进程的后事了，包括：

1）C运行库接管，调用自己的exit

2）调用_onexit()此前注册的任何一函数，假如你注册了的话。

3）调用所有全局和静态C++类对象的析构函数

4）如果有DEBUG则可以生成内存泄漏报告，可以深入去研究下。

5）C运行库来调用操作系统的ExitProcess函数，把入口点返回值以参数传入，即退出代码。这样系统就会杀死进程了，此函数返回值是void，它通知OS了，就应该无声息的over了。

注意，有时入口点返回，而有时线程可以调用ExitProcess和TerminalPorcess。

入口函数中显示使用ExitThread的函数，会让主线程退出，但如果其它线程还在工作呢？进程就不会退出，造成僵尸进程的凶手。

入口函数中显示使用ExitProcess的函数，会让C运行库函数没有执行清理资源的机会。

所以，最保险就是永远不显示的调用ExitX之类的函数。

更NB和危险的函数还有，那就是TerminalProcess，它厉害在它可以在某线程里被用，去干掉自己和别人的进程。

---

进程当前目录

这里要注意，因为，进程下的线程是有能力改写进程的当前目录，这也包括子进程。所以，要注意。

线程会通过GetCurrentDirectory()和SetCurrentDirectory()来存取路径。

做为进程，可以使用GetFullPathName()来看看现在的路径或者根据驱动器去环境变量里找到某路径。