获取真正的进程/线程句柄

标签：

首先在开始正文之前先介绍最简单的获取进程/线程句柄方法。那就是可以在创建进程/线程时获取句柄。

创建进程/线程是获取句柄。

//进程创建函数

BOOL CreateProcess(

PCTSTR pszApplicationName,

PTSTR pszCommandLine,

PSECURITY_ATTRIBUTES psaProcess,

PSECURITY_ATTRIBUTES psaThread,

BOOL bInheritHandles,

DWORD fdwCreate,

PVOID pvEnvironment,

PCTSTR pszCurDir,

PSTARTUPINFO psiStartInfo,

PPROCESS_INFORMATION ppiProcInfo);

参数好多啊，如果想了解参数的具体含义可以去查看MSDN，本文不对这些参数进行详解，但是最后一个参数除外，通过它可以获得进程和主线程的内核句柄和ID。先来看一下PPROCESS_INFORMATION结构：

typedef struct _PROCESS_INFORMATION{

HANDLE hProcess;

HANDLE hThread;

DWORD dwProcessID;

DWORD dwThreadID;

}PROCESS_INFORMATION;

在创建进程之前，我们首先要自己定义一个PROCESS_INFORMATION变量，然后使用它的地址调用CreateProcess()函数，CreateProcess函数在返回之前会出事化结构成员。这样我们就可以的到进程与主线程的句柄和ID了。

PROCESS_INFORMATION pi;

CreateProcess(……,&pi);

接下来就可以通过pi来获取进程与主线程的句柄和ID。

//创建线程函数

HANDLE CreateThread(

PSECURITY_ATTRIBUTES psa,

DWORD cbStackSize,

PTHREAD_START_ROUTINE pfnStartAddr,

PVOID pvParam,

DWORD dwCreateFlags,

PDWORD pdwThreadID

);

该函数的返回值就是创建的新线程的句柄，最后一个参数即为线程ID。

接下来介绍一下在Windows系统中如何获取进程/线程的伪句柄。

Windows提供了两个函数来获取进程/线程的伪句柄。

HANDLE GetCurrentProcess(); //获取进程伪句柄

HANDLE GetCurrentThread(); //获取线程伪句柄

调用这两个函数会返回进程/线程内核对象的一个伪句柄，不会在进程句柄表中新建句柄，同时也不会增加进程/线程内核对象计数。

当然如果使用伪句柄进行CloseHandle()函数调用，CloseHandle会忽略此次调用。

接下来介绍将伪句柄转换为真实句柄。

//复制内核对象句柄函数

BOOL DuplicateHandle(

HANDLE hSourceProcess,

HANDLE hSource,

HANDLE hTargetProcess,

HANDLE phTarget,

DWORD dwDesiredAccess,

BOOL bInheritHandle,

DWORD dwOptions

);

这个函数获得一个进程句柄表中的一个记录项，然后在另一个句柄表中创建这个记录项的副本。

第一个参数hSourceProcess和第三个参数hTargetProcess是内核对象句柄，而且必须是进程内核对象。

第二个参数hSource可以是任何类型内核对象的句柄，但是必须和第一个参数所代表的进程相关。

第四个参数用来接收复制的句柄值。

最后三个参数用来指定内核对象在目标进程中的句柄表项，使用何种访问权限和继承标志。

若最后一个参数指定为DUPLICATE_SAME_ACCESS，表明复制后的句柄与原句柄具有相同的访问权限。

//获取线程句柄

HANDLE hThread;

DuplicateHandle(

GetCurrentProcess(),

GetCurrentThread(),

GetCurrentProcess(),

&hThread,

0,

FALSE,

DUPLICATE_SAME_ACCESS

);

//获取进程句柄

HANDLE hProcess;

DuplicateHandle(

GetCurrentProcess(),

GetCurrentProcess(),

GetCurrentProcess(),

&hProcess,

0,

FALSE,

DUPLICATE_SAME_ACCESS

);

可以看到，获取进程和线程句柄只是传入DuplicateHandle()的第二个参数不同。但是这个函数会增加内核对象计数，所以在使用完句柄后需要调用CloseHandle()使句柄计数减一。

获取真正的进程/线程句柄

标签：

原文地址：http://www.cnblogs.com/wanhuan/p/5398991.html