首先在開始正文之前先介紹最簡單的獲取進程/線程句柄方法。那就是可以在創建進程/線程時獲取句柄。 創建進程/線程是獲取句柄。 //進程創建函數 BOOL CreateProcess( PCTSTR pszApplicationName, PTSTR pszCommandLine, PSECURITY_... ...
首先在開始正文之前先介紹最簡單的獲取進程/線程句柄方法。那就是可以在創建進程/線程時獲取句柄。
創建進程/線程是獲取句柄。
//進程創建函數
BOOL CreateProcess(
PCTSTR pszApplicationName,
PTSTR pszCommandLine,
PSECURITY_ATTRIBUTES psaProcess,
PSECURITY_ATTRIBUTES psaThread,
BOOL bInheritHandles,
DWORD fdwCreate,
PVOID pvEnvironment,
PCTSTR pszCurDir,
PSTARTUPINFO psiStartInfo,
PPROCESS_INFORMATION ppiProcInfo);
參數好多啊，如果想瞭解參數的具體含義可以去查看MSDN，本文不對這些參數進行詳解，但是最後一個參數除外，通過它可以獲得進程和主線程的內核句柄和ID。先來看一下PPROCESS_INFORMATION結構：
typedef struct _PROCESS_INFORMATION{
HANDLE hProcess;
HANDLE hThread;
DWORD dwProcessID;
DWORD dwThreadID;
}PROCESS_INFORMATION;
在創建進程之前，我們首先要自己定義一個PROCESS_INFORMATION變數，然後使用它的地址調用CreateProcess()函數，CreateProcess函數在返回之前會出事化結構成員。這樣我們就可以的到進程與主線程的句柄和ID了。
PROCESS_INFORMATION pi;
CreateProcess(……,&pi);
接下來就可以通過pi來獲取進程與主線程的句柄和ID。
//創建線程函數
HANDLE CreateThread(
PSECURITY_ATTRIBUTES psa,
DWORD cbStackSize,
PTHREAD_START_ROUTINE pfnStartAddr,
PVOID pvParam,
DWORD dwCreateFlags,
PDWORD pdwThreadID
);
該函數的返回值就是創建的新線程的句柄，最後一個參數即為線程ID。
接下來介紹一下在Windows系統中如何獲取進程/線程的偽句柄。
Windows提供了兩個函數來獲取進程/線程的偽句柄。
HANDLE GetCurrentProcess(); //獲取進程偽句柄
HANDLE GetCurrentThread(); //獲取線程偽句柄
調用這兩個函數會返回進程/線程內核對象的一個偽句柄，不會在進程句柄表中新建句柄，同時也不會增加進程/線程內核對象計數。
當然如果使用偽句柄進行CloseHandle()函數調用，CloseHandle會忽略此次調用。
接下來介紹將偽句柄轉換為真實句柄。
//複製內核對象句柄函數
BOOL DuplicateHandle(
HANDLE hSourceProcess,
HANDLE hSource,
HANDLE hTargetProcess,
HANDLE phTarget,
DWORD dwDesiredAccess,
BOOL bInheritHandle,
DWORD dwOptions
);
這個函數獲得一個進程句柄表中的一個記錄項，然後在另一個句柄表中創建這個記錄項的副本。
第一個參數hSourceProcess和第三個參數hTargetProcess是內核對象句柄，而且必須是進程內核對象。
第二個參數hSource可以是任何類型內核對象的句柄，但是必須和第一個參數所代表的進程相關。
第四個參數用來接收複製的句柄值。
最後三個參數用來指定內核對象在目標進程中的句柄表項，使用何種訪問許可權和繼承標誌。
若最後一個參數指定為DUPLICATE_SAME_ACCESS，表明複製後的句柄與原句柄具有相同的訪問許可權。
//獲取線程句柄
HANDLE hThread;
DuplicateHandle(
GetCurrentProcess(),
GetCurrentThread(),
GetCurrentProcess(),
&hThread,
0,
FALSE,
DUPLICATE_SAME_ACCESS
);
//獲取進程句柄
HANDLE hProcess;
DuplicateHandle(
GetCurrentProcess(),
GetCurrentProcess(),
GetCurrentProcess(),
&hProcess,
0,
FALSE,
DUPLICATE_SAME_ACCESS
);
可以看到，獲取進程和線程句柄只是傳入DuplicateHandle()的第二個參數不同。但是這個函數會增加內核對象計數，所以在使用完句柄後需要調用CloseHandle()使句柄計數減一。
