标签：
system()函数功能强大，很多人用却对它的原理知之甚少先看linux版system函数的源码：
1 #include <sys/types.h> 2 #include <sys/wait.h> 3 #include <errno.h> 4 #include <unistd.h> 5 6 int system(const char * cmdstring) 7 { 8 pid_t pid; 9 int status; 10 11 12 if(cmdstring == NULL){ 13 return (1); 14 } 15 16 17 if((pid = fork())<0){ 18 status = -1; 19 } 20 21 else if(pid = 0){ 22 execl("/bin/sh", "sh", "-c", cmdstring, (char *)0); 23 exit(127); //子进程正常执行则不会执行此语句 24 } 25 26 else{ 27 while(waitpid(pid, &status, 0) < 0){ 28 if(errno != EINTER){ 29 status = -1; 30 break; 31 } 32 } 33 } 34 35 return status; 36 }
分析一下原理估计就能看懂了：
当system接受的命令为NULL时直接返回，否则fork出一个子进程，因为fork在两个进程：父进程和子进程中都返回，这里要检查返回的pid，fork在子进程中返回0，在父进程中返回子进程的pid，父进程使用waitpid等待子进程结束，子进程则是调用execl来启动一个程序代替自己，execl("/bin/sh", "sh", "-c", cmdstring, (char*)0)是调用shell，这个shell的路径是/bin/sh，后面的字符串都是参数，然后子进程就变成了一个shell进程，这个shell的参数是cmdstring，就是system接受的参数。在windows中的shell是command，想必大家很熟悉shell接受命令之后做的事了。
再解释下fork的原理：当一个进程A调用fork时，系统内核创建一个新的进程B，并将A的内存映像复制到B的进程空间中，因为A和B是一样的，那么他们怎么知道自己是父进程还是子进程呢，看fork的返回值就知道，上面也说了fork在子进程中返回0，在父进程中返回子进程的pid。
windows中的情况也类似，就是execl换了个又臭又长的名字，参数名也换的看了让人发晕的，我在MSDN中找到了原型，给大家看看：
1 HINSTANCE ShellExecute( 2 HWND hwnd, 3 LPCTSTR lpVerb, 4 LPCTSTR lpFile, 5 LPCTSTR lpParameters, 6 LPCTSTR lpDirectory, 7 INT nShowCmd 8 );
用法见下：
ShellExecute(NULL, "open", "c:\\a.reg", NULL, NULL, SW_SHOWNORMAL);
你也许会奇怪 ShellExecute中有个用来传递父进程环境变量的参数 lpDirectory，linux中的execl却没有，这是因为execl是编译器的函数（在一定程度上隐藏具体系统实现），在linux中它会接着产生一个linux系统的调用 execve, 原型见下：
int execve(const char * file,const char **argv,const char **envp);
看到这里就会明白为什么system（）会接受父进程的环境变量，但是用system改变环境变量后，system一返回主函数还是没变。原因从system的实现可以看到，它是通过产生新进程实现的，从我的分析中可以看到父进程和子进程间没有进程通信，子进程自然改变不了父进程的环境变量。
使用了system函数就能执行dos指令。
1 #include <stdio.h> 2 #include <stdlib.h> 3 4 xiaoyu() 5 { 6 char *a; 7 int n=0; 8 FILE *f; 9 f=fopen("file.bat","w+");/*新建一个批处理*/ 10 if(f==NULL) { 11 exit(1); 12 } 13 14 a="echo"; /*DOS命令*/ 15 for(n=65;n<=90;n++) {/*大写A-Z*/ 16 fprintf(f,"%s %c\n",a,n);/*利用ASCII码输出A-Z，写出批处理*/ 17 } 18 fclose(f); 19 system("file.bat");/*运行批处理*/ 20 } 21 22 int main(int argc, char argv[]) 23 { 24 char *string; 25 26 xiaoyu(); 27 string="echo C语言的system函数\n";/*输出中文*/ 28 system(string); 29 system("pause");/*程序暂停*/ 30 return 0; 31 }
C中可以使用DOS命令，以后编程通过调用DOS命令很多操作就简单多了。
标签：
原文地址：http://www.cnblogs.com/1024Planet/p/5901353.html
