性高朝久久久久久久久久,777午夜精品久久av蜜臀 ,久久亚洲国产精品成人AV秋霞

Windows核心�~�程 �W?�?�q�程

xi52qian — Mon, 07 Mar 2011 01:40:00 GMT

�q�程�׃��部分�l�成�Q?/p>

操作�pȝ��理�q�程的内核对象。存放该�q�程的统计信息的地方�?
地址�I�间�Q�包含可执行模块和DLL模块的代码和数据。动态分配的内存�Q�线�E�堆栈和堆）�?

�q�程是不�z�L��的，�q�程当中臛_��要有一个线�E�，每个�U�程要有自己的堆栈和自己的CPU寄存器。CPU通过��法�l�每个线�E�分配时间片的办法来造成假象是在同时工作�Q�多栔R��过自己的算法实现同时运行）�?/p>

4.1 �~�写�W�一个Windiws应用�E�序

Windows两种�c�d��的程序：

CUI�E�序�Q�比如CMD.EXE�{�等。Microsoft Visual C++�q�接开关�ؓ/SUBSYSTEM:CONDOLE�Q�程序启动时不能创徏GUI�E�序�Q��?
GUI�E�序�Q�图形用��L��序，比如Notepad�Q�Word�{�等。Microsoft Visual C++�q�接开关�ؓ/SUBSYSTEM:WINDOWS�Q�程序启动时不能创徏CUI�E�序�Q��?

注意�Q�俩者的概念其实是很模糊的，CUI可以创徏GUI囑�Ş界面�Q�反之GUI�E�序可能用CUI�E�序�?/p>

Windows�q�入点函敎ͼ�区分在于CUI和GUI�E�序�Q�ANSI码和UNICODE码）

int WINAPI WinMain(
HINSTANCE hinstExe,
HINSTANCE,
PSTR pszCmdLine,
int nCmdShow);

int WINAPI wWinMain(
HINSTANCE hinstExe,
HINSTANCE,
PWSTR pszCmdLine,
int nCmdShow);

int __cdecl main(
int argc,
char *argv[],
char *envp[]);

int __cdecl wmain(
int argc,
wchar_t *argv[],
wchar_t *envp[]);

其实Windows�E�序启动时最开始�ƈ不调用自己写的入口函敎ͼ�而是调用�pȝ��的几个入口函敎ͼ�以便可以调用malloc和free之类的函敎ͼ�初始化全局和静态C++对象�{��?/p>

��索指向新�q�程的完整命令行的指针�?
��索指向新�q�程的环境变量的指针�?
对C/C++�q�行期的全局变量�q�行初始化。如果包含StdLib.h文�g�Q�代码就可以讉K��q�些变量�?
对C�q�行期的malloc和callo和其他底层输�?输出例程使用的内存栈�q�行初始化�?
为所有全局和静态C++�c�d��象调用构造函数�?

应用�E�序�c�d�� q�入�?nbsp; 嵌入可执行文件的启动函数

ANSI码GUI应用�E�序 WinMain WinMainCRTStattup

UNICODE码GUI应用�E�序 wWinMain wWinMainCRTStattup

ANSI码CUI应用�E�序 main mainCRTStattup

UNICODE码CUI应用�E�序 wmain wmainCRTStattup

注意�Q�应用程序会�Ҏ(gu��)��SUBSYSTEM开��x��查找嵌入可执行启动函敎ͼ�如果�q�入点函数和启动函数不匹配则昄��链接错误。可以删除SUBSYSTEM�Q�VS Project Settings�Q�开养I��q�样应用�E�序会自动需扑֌�配的函数�?/p>

�q�入点函数返回时调用�pȝ��的exit函数�Q�将�q�回��g��递给它。exit函数负责下面操作�Q?/p>

调用由_onexit函数的调用而注册的��M��函数�?
为所有全局的和静态的C++�c�d��象调用析构函�?
调用操作�pȝ��的ExitProcess�Q��ƈ��返回��g��递给他，关闭�q�程�?

4.1.1 �q�程的实例句�?/p>

WinMain/wWinMain函数的第一个参数表�C��E�加载的可执行文件的基地址/句柄。对于加载资源的调用都要使用此句柄，比如HICON LoadIcon(HINSTANCE, PCTSTR)。有的函数需要��用HMODULE�Q�和HINSTANCE是一个意思（区分主要在于16位的操作�pȝ��中）�?/p>

HMODULE GetModuleHandle(PCTSTR pszModele);

函数作用�Q�返回加载调用进�E�中的可执行文�g或者DLL的基地址/句柄�Q�参数是可执行文件或者DLL的名�U�。给pszModule赋值NULL�Q�则�q�回的是�q�程中可执行文�g的句柄�?/p>

注意�Q�如果找不到则返回NULL。如果在DLL中传递NULL�Q�返回的仍然是进�E�加载的可执行文件的句柄�?/p>

4.1.2 �q�程的前一个实例句�?/p>

�W�二个参数都传递NULL�Q�是�?6位系�l�所保留的�?/p>

4.1.3 �q�程的命令行

注意�Q�不要试图修改命令行内部内存的��|��要��用修改先拯��出来�?/p>

PTSTR GetCommandLine(); // �q�回命��o行字�W�串

PTSTR CommandLineToArgv(PTSTR pszCmdLine, int *pNumArgs); // 拆分命��o行字�W�串函数

Demo�Q?/p>

int nNumargs;
PTSTR *ppArgv = CommandLineToArgv(GetCommandLine(), &nNumargs);
if ('x' == *ppArgv[1]) {
// TODO:
}

// 手动释放内存�Q�一般不需要释放，�pȝ��会进�E�关闭时候自动释�?/span>
HeapFree(GetProcessHeap, 0, ppArgv);

4.1.4 �q�程的环境变�?/p>

环境块是�q�程地址�I�间中分配的内存块每个环境块都包含一�l�字�W�串,格式如下:

VarName1=VarVarlue1\0

VarName2=VarVarlue2\0

VarName3=VarVarlue3\0

�?.

VarNameX=VarVarlueX\0

注意�Q?/p>

排序必须按照字母��序�?
�?’号不能是变量名的一部分�?
�{�号左右两边的空格将被算做名�U�或者倹{�?
最后必��d��个’\0’表�C�结束�?
子进�E�和父进�E�不��q��环境块，修改不会影响�?子进�E��?

DWORD GetEnvironmentVariable(PCTSTR pszName, PTSTR pszValue, DWORD cchValue);

pszName指变量名�Q�pszValue指向变量值的�~�存区，cchValue�~�存区的大小。找不到变量名或者设�|�的长度不够存放��p��?�?

ExpandEnvironmentStrings(PCSTR pszSrc, PSTR pszDst, DWORD nSize);

用来用现实出可替换的环境变量的字�W�串�?/p>

BOOL SetEnvironmentVariable(PCTSTR pszName, PCTSTR pszValue);

讄��环境变量的�?如果不存在则创徏,如果存在则替换他的倹{�?/p>

4.1.5 �q�程的亲�~��?/p>

子进�E��承父�q�程的亲�~�性。（具体什么意思没明白�Q?/p>

4.1.6 �q�程的错误模�?/p>

�q�程可以讄��如何处理一些错误�?/p>

UINT SetErrorMode(UINT fuErrorMode);

各个模式用OR�q�接

标志说明

SEM_FAILCRITICALERRORS �pȝ��不显�C�关键错误句柄消息框�Q��ƈ��错误返回给调用�q�程

SEM_NOGOFAULTERRORBOX �pȝ��不显�C�Z��般保护故障消息框。本标志只应该由采用异常情况处理�E�序来处理一般保护（GP�Q�故障的调式应用�E�式来设�?/p>

SEM_NOOPENFILEERRORBOX 当系�l�找不到文�g�Ӟ��它不昄��消息框�?/p>

SEM_NOALIGNMENTFAULTEXCEPT �pȝ��自动排除内存没有对其的故障，�q��应用�E�序看不到这些故障。本标志对X86处理器不起作用�?/p>

子进�E��承父�q�程的错误模式，如果不想让子�q�程�l�承父进�E�的错误模式的话�Q�可以再调用CreateProcess时设定CREATE_DEFAULT_ERROR_MODE标志�?

4.1.7 �q�程的当前驱动器和目�?/p>

默认情况下不提供全�\径的话，�pȝ��׃��在当前驱动器和目录中查找文�g�Q�比如CreateFile�Q�因为驱动器和目录是每个�q�程来维护的�Q�所以某个线�E�改变了目录和驱动器会改变整个进�E�的目录和驱动器�?/p>

下面两个函数��d��和设�|�：

DWORD GetCurrentDirectory(DWORD cchCurDir, PTSTR pszCurDir);

BOOL SetCurrentDirectory(PCTSTR pszCurDir);

4.1.8 �q�程的当前目�?/p>

驱动器环境块的格�?

=C:=C:\Utility\Bin

�E�序查找驱动器环境块�Q�如果没有则按驱动器名查找�?/p>

子进�E�不能��承父�q�程的驱动器块，如果想��承必��d��到环境变量中厅R��（好像是这��P��如果有不对请高�h指点�Q��?/p>

DWORD GetFullPathName(PCTSTR pszFile, DWORD cchPath, PTSTR pszPath, PTSTR *ppszFilePart);

获取驱动器的当前目录,比如:

TCHAR szCurDir[MAX_PATH];
DWORD GetFullPathName(TEXT("C:"), MAX_PATH, szCurDir, NULL);

4.1.9 �pȝ��版本

DWORD GetVersion();此函数存在高��C��的�؜论BUG�Q�所以尽量不要��用�?/p>

BOOL GetVersion(POSVERSIONINFOEX pVersionInfomation);
typedef struct _OSVERSIONINFOEXA {
    DWORD dwOSVersionInfoSize;    // 在调用GetVersionEx函数之前�Q�必必须�|��ؓsizeof(OSVERSIONINFOEX)
    DWORD dwMajorVersion;         // �ȝ���l�的主要版本�?/span>
     DWORD dwMinorVersion;         // �ȝ���l�的�ơ要版本�?/span>
     DWORD dwBuildNumber;          // 当前�pȝ��的构建号
     DWORD dwPlatformId;           // 识别当前�pȝ��的��^台。可以��VER_PLATFORM_WIN32(WIN32),VER_PLATFORM_WIN32_WINDOWS(WINDOWS 95/WINDOWS 98),VER_PLATFORM_WIN32_NT(WINDOWS NT/WINDOWS 2000)或VER_PLATFORM_WIN32_CEHH(WINDOWS CE)
    CHAR   szCSDVersion[ 128 ];     // Maintenance string for PSS usage 本域包含了附加文本，用于提供关于已经安装的操作系�l�的详细信息
     WORD   wServicePackMajor;       // 最新安装的服务�E�序包的主要版本�?/span>
     WORD   wServicePackMinor;       // 最新安装的服务�E�序包的�ơ要版本�?/span>
     WORD   wSuiteMask;              // 用于标识�pȝ��上存在那个程序组�Q�VER_SUITE_SMALLBUSINESS,VER_SUITE_ENTERPRISE,VER_SUITE_BACKOFFICE,VER_SUITE_COMMUNICATIONS,VER_SUITE_TERMINAL,VER_SUITE_SMALLBUSINESS_RESTRICTED,VER_SUITE_EMBEDDEDNT和VER_SUITE_DATACENTER�Q?/span>
     BYTE  wProductType;             // 用于标识安装了下面的哪个操作�pȝ���Q�VER_NT_WORKSTATION,VER_NT_SERVER或VER_NT_DOMAIN_CONTROLLER
    BYTE  wReserved;                // 留作���来使用
} OSVERSIONINFOEXA, *POSVERSIONINFOEXA, *LPOSVERSIONINFOEXA;

�q�个是扩展版本�?/div>

4.2 CreateProcess函数

�l�于看到正题了~

BOOL CreateProcess(
    LPCSTR lpApplicationName,
    LPSTR lpCommandLine,
    LPSECURITY_ATTRIBUTES lpProcessAttributes,
    LPSECURITY_ATTRIBUTES lpThreadAttributes,
    BOOL bInheritHandles,
    DWORD dwCreationFlags,
    LPVOID lpEnvironment,
    LPCSTR lpCurrentDirectory,
    LPSTARTUPINFOA lpStartupInfo,
    LPPROCESS_INFORMATION lpProcessInformation
    );

�q�程启动�Ӟ��首先创徏一个进�E�内核对象，该内核对象不是进�E�，是一个管理进�E�存储进�E�信息的��型数据�l�构。（计数�?�Q?
创徏一个虚拟地址�I�间�Q�加载可执行文�g和DLL�?
��E�创��Z��ȝ��E�的内核对象�Q�和�q�程内核对象一��P��是用来管理和存储�U�程信息的小型数据结构。（计数�?�Q?
调用C/C++�q�行期启动代码，�ȝ��E�开始运行，最�l�调用启动函敎ͼ�成功�q�回TRUE�Q�未能正��加载DLL也返回TRUE�Q�所以父�q�程无法查看�Q��?

4.2.1 pszApplicationName和pszCommandLine

pszCommandLine参数�Q�用来创��E�的命��o行参数。查看第一个标讎ͼ�如果没有�?exe”会自动��d��?exe”上厅R��（如果pszApplicationName参数NULL�Q?/p>

包含调用�q�程的�?exe”文件的目录�?
调用�q�程的当前目录�?
windows�pȝ��目录
windows目录
PATH环境变量中列出的目录�?

如果pszApplicationName参数不�ؓNULL�Q�系�l�将在当前目录中查找.exe文�g�Q�不会自动添加�?exe”）�Q�如果找不到��失败，此时pszCommandLine作�ؓ参数传递给可执行程序的�q�程�?/p>

4.2.2 psaProcess,psaThread和binHeritHandles

psaProcess,psaThread是进�E�和�q�程�ȝ��E�内核对象的安全属性。默认��gؓNULL�?/p>

binHeritHandles讄��为TRUE表示父进�E�在创徏子进�E�可以��承安全属性标志里讄��为TRUE的�Q何可�l�承的内核对象。如果设�|��ؓFALSE子进�E�将不��承�Q何内核对象�?/p>

4.2.3 fdwCreate

用于标识标志�Q�定义规则如何创建新�q�程。我一般写默认值NULL。具体的太多了，��h��看MSDN吧，不想写了�?/p>

4.2.4 pvEnvironment

讄��子进�E��用的环境内存块，一般默认��gؓNULL�Q�表�C�子�q�程�l�承父进�E�的环境块�?/p>

PVOID GetEnvironmentString(); // 获取当前内存块的地址
BOOL FreeEnvironmentStrings(PTSTR pszEnvironmentBlock); // 不用的时候调用此函数释放内存�?/span>

4.2.5 pszCurDir

讑֮�工作目录和驱动器��P��如果为NULL则和应用�E�序的目录相同，如果讄��比如以’\0’结��包含驱动器名的�\径�?/p>

4.2.6 psiStartInfo

typedef struct _STARTUPINFO {
    DWORD   cb;             //�Q�两者兼有，控制台和�H�口�E�序�Q?
    LPSTR   lpReserved;     // �Q�两者兼有）保留�Q�必���d��始化为NULL
    LPSTR   lpDesktop;      // �Q�两者兼有）用于标识启动应用�E�序所在的桌面的名字。如果该桌面存在�Q�新�q�程便与指定的桌面相兌���。如果桌面不存在�Q�便创徏一个带有默认属性的桌面�Q��ƈ使用为新�q�程指定的名字。如果lpDesktop是NULL�Q�这是最常见的情况）�Q�那么该�q�程���与当前桌面相关联�?/span>
    LPSTR   lpTitle;        // �Q�控制台�Q�用于设定控制台�H�口名称。如果lpTitle是NULL�Q�则可执行文件的名字���用作窗口名
    DWORD   dwX;            // x,y坐标�Q�只有当子进�E�用CW_USEDEFAULT作�ؓCreateWindows的x参数来创建它的第一个重叠窗口时�Q�才使用�q�两个坐标。若是创建控制台�H�口的应用程序，�q�些成员用于指明控制台窗口的左上角�?/span>
    DWORD   dwY;          
    DWORD   dwXSize;        //�Q�两者兼有）讑֮��H�口宽度和长度，只有子进�E�用WM_USEDEFAULT作�ؓCreateWIndows的nWidth参数来创建它的第一个重叠窗口时才是用这个倹{��控制台���是控制台的宽和�?/span>
    DWORD   dwYSize;
    DWORD   dwXCountChars;  //�Q�控制台�Q�用于设定子应用�E�序控制台的长度和宽度（字符表示�Q?/span>
    DWORD   dwYCountChars;
    DWORD   dwFillAttribute;// �Q�控制台�Q�用于设定子应用�E�序的控制台背媄颜色和文本�?/span>
    DWORD   dwFlags;        // �Q�两者兼有）参见下一�D?/span>
    WORD    wShowWindow;    // (�H�口)用于讑֮�子应用程序初�ơ调用ShowWindow���SW_SHOWDEFAULT作�ؓnCmdShow参数传递时�Q�该应用�E�序的第一个重叠窗口应该如何出现。本成员可以是通常用于ShowWindow函数的�Q何一个SW_*标识�W?/span>
    WORD    cbReserved2;    // 保留�Q�必���d��始化�?
    LPBYTE  lpReserved2;    // 保留�Q�必���d��始化为NULL
    HANDLE  hStdInput;      // (控制�?用于讑֮�控制台输入和输出用的�~�存的句柄。默认设�|�hStdInput是键盘缓存，hStdOutput和hStdError�H�口的缓存�?/span>
    HANDLE  hStdOutput;     // 
    HANDLE  hStdError;
} STARTUPINFO, *LPSTARTUPINFO;

讄��某些��|��大部分需要默认��|��必须初始化�ؓ0都�?/p>

STARTUPINFO si = {sizeof(si)};

dwFlags标志�Q�用于修改如何来创徏子进�E��?/p>

标志

STARTF_USESIZE 使用dwXSize和dwYSize成员

STARTF_USESHOWWINDOW 使用wShowWIndow成员

STARTF_USEPOSITION 使用dwX和dwY成员

STARTF_USECOUNTCHARS 使用dwXCountChars和dwYCountChars成员

STARTF_USEFILLATTRIBUTE 使用dwFillAttribute成员

STARTF_USESTDHANDLES 使用hStdInput,hStdOutput和hStdError成员

STARTF_RUN_FULLSCREEN 强制再x86计算��Z��q�行的控制台应用�E�序以全屏幕方式启动�q�行

STARTF_FORCEONFEEDBACK 光标讄��为沙漏，�q�了2�U�如果进�E�没启动GUI�Q�CreateProcess�E�序��光标设�|��ؓ��头�Q?�U�内昄��一个窗口，成功调用GetMessage则反复箭��_��如果没有成功�Q�等�?�U?变�ؓ��头

STARTF_FORCEOFFFEEDBACK

4.2.7 ppiProcInfo

typedef struct _PROCESS_INFORMATION {
    HANDLE hProcess;
    HANDLE hThread;
    DWORD dwProcessId;
    DWORD dwThreadId;
} PROCESS_INFORMATION, *PPROCESS_INFORMATION, *LPPROCESS_INFORMATION;

�q�回的分别是�Q�子�q�程�q�程句柄�Q�子�q�程中主�U�程的线�E�句柄，子进�E�ID�Q�子�q�程中主�U�程的ID�?/p>

注意�Q?/p>

hProcess和hThread被赋值后�Q�内核对象的计数器分别被+1�?
�pȝ��为每个进�E�和�U�程分配的ID值都是不同的�Q�但是当某进�E�退出后�Q�新�q�程很可能会使用退��E�的ID�?

4.3 �l�止�q�程的运�?/p>

4.3.1 �ȝ��E�的�q�入点函数返�?/p>

最好强力推荐��用这�U�方式�?/p>

调用C++析构函数�?
释放堆栈内存�?
��进�E�退��Z��码（�q�程内核对象中维护）讄��入点函数�q�回倹{�?
�pȝ��进�E�内核对象的�q�回值减�?�?

4.3.2 ExitProcess函数

避免使用�q�个�Ҏ(gu��)��?/p>

VOID ExitProcess(UINT fuExitCode);

�l�止�q�程�q�行�Q��ƈ��退出码讄��为fuExitCode�?/p>

注意�Q?/p>

调用ExitProcess后，所有的代码都将不会执行�Q�关闭进�E��?
调用ExitProcess后，不会释放C++析构函数资源�Q�有�pȝ��清理�q�程时候直接释攑ֆ�存�?
�q�程的主�U�程直接return退出后�Q�启动函��C��也会调用ExitProcess函数�Q�进�E�终止，其他�U�程也会关闭�?
�q�程的主�U�程调用_endThreadex或者EndThread函数关闭�ȝ��E�后�Q�进�E�没有被关闭�Q�子�U�程�l�箋�q�行�?

4.3.3 TerminiateProcess函数

能不用就别用�?/p>

BOOL TerminiateProcess(HANDLE hProcess, UINT fuExitCode;)

关闭指定为hProcess句柄的进�E�，推出代码为fuExitCode�?/p>

注意�Q?/p>

关闭�q�程��丢失所有需要保存到��盘的数据，因�ؓ�q�程关闭时候最后会自己释放内存资源�Q�关闭内核对象的句柄��|��所以不会造成内存泄露�?
此函数是个异步函敎ͼ�它返回的时候无法知道，需要关闭的�q�程是否已经被强制关闭了�?

4.3.4 �q�程�l�止�q�行时出现的情况

�q�程中剩余的所有线�E�全部终止运行�?
释放该进�E�引用的GDI和用户对象，内核对象被关闭（别的�q�程有引用则计数器减1�Q�如果没有引用则关闭内核对象�Q��?
推出代码��从STILL_ACTIVE�Q�后面章节线�E�将介绍该结构）改�ؓ传递给ExitProcess和TerminiateProcess代码�?
内核对象状态变为收到通知状态（�U�程中介�l�）�Q�其他线�E�挂��P��知道�q�程�l�止�?
�q�程内核对象计数减去1�Q�或者关闭�?

注意�Q?/p>

�q�程内核对象的寿命可能远�q�大于进�E�本�w�，父进�E�保留子�q�程内核对象可以查看它的推出代码调用下面函数�Q?/p>

BOOL GetExitCodeProcess(HANDLE hProcess, PDWORD pdwExitCode);

可以调用�q�个函数来判断子�q�程是否关闭,如果子进�E�没有关�?它的STILL_ACTIVE标识�W�定义�ؓ0x103。但是这么作效率不是很高�?/p>

4.4 子进�E?/p>

没什么好说的�Q�前面的都说了，用CloseHandle关闭子进�E�和子进�E�中�ȝ��E�的句柄值来切断父进�E�和子进�E�的所有联�p�R�?/p>

4.5 每局�pȝ��中运行的�q�程

利用ToolHelp函数族来开发管理操作系�l�上的进�E�。打��自�׃��写个试试�?/p>

本文章的内容是本人学习Windows核心�~�程�W�四章后的�ȝ��Q�有错误请大家纠正，转蝲注明出处:

http://www.cnblogs.com/xi52qian/

xi52qian 2011-03-07 09:40 发表评论

Windows核心�~�程 �W?�?�q�程

xi52qian — Fri, 04 Mar 2011 08:45:00 GMT

�q�程�׃��部分�l�成�Q?/p>

操作�pȝ��理�q�程的内核对象。存放该�q�程的统计信息的地方�?
地址�I�间�Q�包含可执行模块和DLL模块的代码和数据。动态分配的内存�Q�线�E�堆栈和堆）�?

4.1 �~�写�W�一个Windiws应用�E�序

Windows两种�c�d��的程序：

CUI�E�序�Q�比如CMD.EXE�{�等。Microsoft Visual C++�q�接开关�ؓ/SUBSYSTEM:CONDOLE�Q�程序启动时不能创徏GUI�E�序�Q��?
GUI�E�序�Q�图形用��L��序，比如Notepad�Q�Word�{�等。Microsoft Visual C++�q�接开关�ؓ/SUBSYSTEM:WINDOWS�Q�程序启动时不能创徏CUI�E�序�Q��?

注意�Q�俩者的概念其实是很模糊的，CUI可以创徏GUI囑�Ş界面�Q�反之GUI�E�序可能用CUI�E�序�?/p>

Windows�q�入点函敎ͼ�区分在于CUI和GUI�E�序�Q�ANSI码和UNICODE码）

int WINAPI WinMain(
HINSTANCE hinstExe,
HINSTANCE,
PSTR pszCmdLine,
int nCmdShow);

int WINAPI wWinMain(
HINSTANCE hinstExe,
HINSTANCE,
PWSTR pszCmdLine,
int nCmdShow);

int __cdecl main(
int argc,
char *argv[],
char *envp[]);

int __cdecl wmain(
int argc,
wchar_t *argv[],
wchar_t *envp[]);

��索指向新�q�程的完整命令行的指针�?
��索指向新�q�程的环境变量的指针�?
对C/C++�q�行期的全局变量�q�行初始化。如果包含StdLib.h文�g�Q�代码就可以讉K��q�些变量�?
对C�q�行期的malloc和callo和其他底层输�?输出例程使用的内存栈�q�行初始化�?
为所有全局和静态C++�c�d��象调用构造函数�?

应用�E�序�c�d�� q�入�?nbsp; 嵌入可执行文件的启动函数

ANSI码GUI应用�E�序 WinMain WinMainCRTStattup

UNICODE码GUI应用�E�序 wWinMain wWinMainCRTStattup

ANSI码CUI应用�E�序 main mainCRTStattup

UNICODE码CUI应用�E�序 wmain wmainCRTStattup

�q�入点函数返回时调用�pȝ��的exit函数�Q�将�q�回��g��递给它。exit函数负责下面操作�Q?/p>

调用由_onexit函数的调用而注册的��M��函数�?
为所有全局的和静态的C++�c�d��象调用析构函�?
调用操作�pȝ��的ExitProcess�Q��ƈ��返回��g��递给他，关闭�q�程�?

4.1.1 �q�程的实例句�?/p>

HMODULE GetModuleHandle(PCTSTR pszModele);

注意�Q�如果找不到则返回NULL。如果在DLL中传递NULL�Q�返回的仍然是进�E�加载的可执行文件的句柄�?/p>

4.1.2 �q�程的前一个实例句�?/p>

�W�二个参数都传递NULL�Q�是�?6位系�l�所保留的�?/p>

4.1.3 �q�程的命令行

注意�Q�不要试图修改命令行内部内存的��|��要��用修改先拯��出来�?/p>

PTSTR GetCommandLine(); // �q�回命��o行字�W�串

PTSTR CommandLineToArgv(PTSTR pszCmdLine, int *pNumArgs); // 拆分命��o行字�W�串函数

Demo�Q?/p>

int nNumargs;
PTSTR *ppArgv = CommandLineToArgv(GetCommandLine(), &nNumargs);
if ('x' == *ppArgv[1]) {
// TODO:
}

// 手动释放内存�Q�一般不需要释放，�pȝ��会进�E�关闭时候自动释�?/span>
HeapFree(GetProcessHeap, 0, ppArgv);

4.1.4 �q�程的环境变�?/p>

环境块是�q�程地址�I�间中分配的内存块每个环境块都包含一�l�字�W�串,格式如下:

VarName1=VarVarlue1\0

VarName2=VarVarlue2\0

VarName3=VarVarlue3\0

�?.

VarNameX=VarVarlueX\0

注意�Q?/p>

排序必须按照字母��序�?
�?’号不能是变量名的一部分�?
�{�号左右两边的空格将被算做名�U�或者倹{�?
最后必��d��个’\0’表�C�结束�?
子进�E�和父进�E�不��q��环境块，修改不会影响�?子进�E��?

DWORD GetEnvironmentVariable(PCTSTR pszName, PTSTR pszValue, DWORD cchValue);

pszName指变量名�Q�pszValue指向变量值的�~�存区，cchValue�~�存区的大小。找不到变量名或者设�|�的长度不够存放��p��?�?

ExpandEnvironmentStrings(PCSTR pszSrc, PSTR pszDst, DWORD nSize);

用来用现实出可替换的环境变量的字�W�串�?/p>

BOOL SetEnvironmentVariable(PCTSTR pszName, PCTSTR pszValue);

讄��环境变量的�?如果不存在则创徏,如果存在则替换他的倹{�?/p>

4.1.5 �q�程的亲�~��?/p>

子进�E��承父�q�程的亲�~�性。（具体什么意思没明白�Q?/p>

4.1.6 �q�程的错误模�?/p>

�q�程可以讄��如何处理一些错误�?/p>

UINT SetErrorMode(UINT fuErrorMode);

各个模式用OR�q�接

标志说明

SEM_FAILCRITICALERRORS �pȝ��不显�C�关键错误句柄消息框�Q��ƈ��错误返回给调用�q�程

SEM_NOOPENFILEERRORBOX 当系�l�找不到文�g�Ӟ��它不昄��消息框�?/p>

SEM_NOALIGNMENTFAULTEXCEPT �pȝ��自动排除内存没有对其的故障，�q��应用�E�序看不到这些故障。本标志对X86处理器不起作用�?/p>

4.1.7 �q�程的当前驱动器和目�?/p>

下面两个函数��d��和设�|�：

DWORD GetCurrentDirectory(DWORD cchCurDir, PTSTR pszCurDir);

BOOL SetCurrentDirectory(PCTSTR pszCurDir);

4.1.8 �q�程的当前目�?/p>

驱动器环境块的格�?

=C:=C:\Utility\Bin

�E�序查找驱动器环境块�Q�如果没有则按驱动器名查找�?/p>

子进�E�不能��承父�q�程的驱动器块，如果想��承必��d��到环境变量中厅R��（好像是这��P��如果有不对请高�h指点�Q��?/p>

DWORD GetFullPathName(PCTSTR pszFile, DWORD cchPath, PTSTR pszPath, PTSTR *ppszFilePart);

获取驱动器的当前目录,比如:

TCHAR szCurDir[MAX_PATH];
DWORD GetFullPathName(TEXT("C:"), MAX_PATH, szCurDir, NULL);

4.1.9 �pȝ��版本

DWORD GetVersion();此函数存在高��C��的�؜论BUG�Q�所以尽量不要��用�?/p>

BOOL GetVersion(POSVERSIONINFOEX pVersionInfomation);
typedef struct _OSVERSIONINFOEXA {
    DWORD dwOSVersionInfoSize;    // 在调用GetVersionEx函数之前�Q�必必须�|��ؓsizeof(OSVERSIONINFOEX)
    DWORD dwMajorVersion;         // �ȝ���l�的主要版本�?/span>
     DWORD dwMinorVersion;         // �ȝ���l�的�ơ要版本�?/span>
     DWORD dwBuildNumber;          // 当前�pȝ��的构建号
     DWORD dwPlatformId;           // 识别当前�pȝ��的��^台。可以��VER_PLATFORM_WIN32(WIN32),VER_PLATFORM_WIN32_WINDOWS(WINDOWS 95/WINDOWS 98),VER_PLATFORM_WIN32_NT(WINDOWS NT/WINDOWS 2000)或VER_PLATFORM_WIN32_CEHH(WINDOWS CE)
    CHAR   szCSDVersion[ 128 ];     // Maintenance string for PSS usage 本域包含了附加文本，用于提供关于已经安装的操作系�l�的详细信息
     WORD   wServicePackMajor;       // 最新安装的服务�E�序包的主要版本�?/span>
     WORD   wServicePackMinor;       // 最新安装的服务�E�序包的�ơ要版本�?/span>
     WORD   wSuiteMask;              // 用于标识�pȝ��上存在那个程序组�Q�VER_SUITE_SMALLBUSINESS,VER_SUITE_ENTERPRISE,VER_SUITE_BACKOFFICE,VER_SUITE_COMMUNICATIONS,VER_SUITE_TERMINAL,VER_SUITE_SMALLBUSINESS_RESTRICTED,VER_SUITE_EMBEDDEDNT和VER_SUITE_DATACENTER�Q?/span>
     BYTE  wProductType;             // 用于标识安装了下面的哪个操作�pȝ���Q�VER_NT_WORKSTATION,VER_NT_SERVER或VER_NT_DOMAIN_CONTROLLER
    BYTE  wReserved;                // 留作���来使用
} OSVERSIONINFOEXA, *POSVERSIONINFOEXA, *LPOSVERSIONINFOEXA;

�q�个是扩展版本�?/div>

4.2 CreateProcess函数

�l�于看到正题了~

BOOL CreateProcess(
    LPCSTR lpApplicationName,
    LPSTR lpCommandLine,
    LPSECURITY_ATTRIBUTES lpProcessAttributes,
    LPSECURITY_ATTRIBUTES lpThreadAttributes,
    BOOL bInheritHandles,
    DWORD dwCreationFlags,
    LPVOID lpEnvironment,
    LPCSTR lpCurrentDirectory,
    LPSTARTUPINFOA lpStartupInfo,
    LPPROCESS_INFORMATION lpProcessInformation
    );

�q�程启动�Ӟ��首先创徏一个进�E�内核对象，该内核对象不是进�E�，是一个管理进�E�存储进�E�信息的��型数据�l�构。（计数�?�Q?
创徏一个虚拟地址�I�间�Q�加载可执行文�g和DLL�?
��E�创��Z��ȝ��E�的内核对象�Q�和�q�程内核对象一��P��是用来管理和存储�U�程信息的小型数据结构。（计数�?�Q?
调用C/C++�q�行期启动代码，�ȝ��E�开始运行，最�l�调用启动函敎ͼ�成功�q�回TRUE�Q�未能正��加载DLL也返回TRUE�Q�所以父�q�程无法查看�Q��?

4.2.1 pszApplicationName和pszCommandLine

包含调用�q�程的�?exe”文件的目录�?
调用�q�程的当前目录�?
windows�pȝ��目录
windows目录
PATH环境变量中列出的目录�?

4.2.2 psaProcess,psaThread和binHeritHandles

psaProcess,psaThread是进�E�和�q�程�ȝ��E�内核对象的安全属性。默认��gؓNULL�?/p>

4.2.3 fdwCreate

用于标识标志�Q�定义规则如何创建新�q�程。我一般写默认值NULL。具体的太多了，��h��看MSDN吧，不想写了�?/p>

4.2.4 pvEnvironment

讄��子进�E��用的环境内存块，一般默认��gؓNULL�Q�表�C�子�q�程�l�承父进�E�的环境块�?/p>

PVOID GetEnvironmentString(); // 获取当前内存块的地址
BOOL FreeEnvironmentStrings(PTSTR pszEnvironmentBlock); // 不用的时候调用此函数释放内存�?/span>

4.2.5 pszCurDir

讑֮�工作目录和驱动器��P��如果为NULL则和应用�E�序的目录相同，如果讄��比如以’\0’结��包含驱动器名的�\径�?/p>

4.2.6 psiStartInfo

typedef struct _STARTUPINFO {
    DWORD   cb;             //�Q�两者兼有，控制台和�H�口�E�序�Q?
    LPSTR   lpReserved;     // �Q�两者兼有）保留�Q�必���d��始化为NULL
    LPSTR   lpDesktop;      // �Q�两者兼有）用于标识启动应用�E�序所在的桌面的名字。如果该桌面存在�Q�新�q�程便与指定的桌面相兌���。如果桌面不存在�Q�便创徏一个带有默认属性的桌面�Q��ƈ使用为新�q�程指定的名字。如果lpDesktop是NULL�Q�这是最常见的情况）�Q�那么该�q�程���与当前桌面相关联�?/span>
    LPSTR   lpTitle;        // �Q�控制台�Q�用于设定控制台�H�口名称。如果lpTitle是NULL�Q�则可执行文件的名字���用作窗口名
    DWORD   dwX;            // x,y坐标�Q�只有当子进�E�用CW_USEDEFAULT作�ؓCreateWindows的x参数来创建它的第一个重叠窗口时�Q�才使用�q�两个坐标。若是创建控制台�H�口的应用程序，�q�些成员用于指明控制台窗口的左上角�?/span>
    DWORD   dwY;          
    DWORD   dwXSize;        //�Q�两者兼有）讑֮��H�口宽度和长度，只有子进�E�用WM_USEDEFAULT作�ؓCreateWIndows的nWidth参数来创建它的第一个重叠窗口时才是用这个倹{��控制台���是控制台的宽和�?/span>
    DWORD   dwYSize;
    DWORD   dwXCountChars;  //�Q�控制台�Q�用于设定子应用�E�序控制台的长度和宽度（字符表示�Q?/span>
    DWORD   dwYCountChars;
    DWORD   dwFillAttribute;// �Q�控制台�Q�用于设定子应用�E�序的控制台背媄颜色和文本�?/span>
    DWORD   dwFlags;        // �Q�两者兼有）参见下一�D?/span>
    WORD    wShowWindow;    // (�H�口)用于讑֮�子应用程序初�ơ调用ShowWindow���SW_SHOWDEFAULT作�ؓnCmdShow参数传递时�Q�该应用�E�序的第一个重叠窗口应该如何出现。本成员可以是通常用于ShowWindow函数的�Q何一个SW_*标识�W?/span>
    WORD    cbReserved2;    // 保留�Q�必���d��始化�?
    LPBYTE  lpReserved2;    // 保留�Q�必���d��始化为NULL
    HANDLE  hStdInput;      // (控制�?用于讑֮�控制台输入和输出用的�~�存的句柄。默认设�|�hStdInput是键盘缓存，hStdOutput和hStdError�H�口的缓存�?/span>
    HANDLE  hStdOutput;     // 
    HANDLE  hStdError;
} STARTUPINFO, *LPSTARTUPINFO;

讄��某些��|��大部分需要默认��|��必须初始化�ؓ0都�?/p>

STARTUPINFO si = {sizeof(si)};

dwFlags标志�Q�用于修改如何来创徏子进�E��?/p>

标志

STARTF_USESIZE 使用dwXSize和dwYSize成员

STARTF_USESHOWWINDOW 使用wShowWIndow成员

STARTF_USEPOSITION 使用dwX和dwY成员

STARTF_USECOUNTCHARS 使用dwXCountChars和dwYCountChars成员

STARTF_USEFILLATTRIBUTE 使用dwFillAttribute成员

STARTF_USESTDHANDLES 使用hStdInput,hStdOutput和hStdError成员

STARTF_RUN_FULLSCREEN 强制再x86计算��Z��q�行的控制台应用�E�序以全屏幕方式启动�q�行

STARTF_FORCEOFFFEEDBACK

4.2.7 ppiProcInfo

typedef struct _PROCESS_INFORMATION {
    HANDLE hProcess;
    HANDLE hThread;
    DWORD dwProcessId;
    DWORD dwThreadId;
} PROCESS_INFORMATION, *PPROCESS_INFORMATION, *LPPROCESS_INFORMATION;

�q�回的分别是�Q�子�q�程�q�程句柄�Q�子�q�程中主�U�程的线�E�句柄，子进�E�ID�Q�子�q�程中主�U�程的ID�?/p>

注意�Q?/p>

hProcess和hThread被赋值后�Q�内核对象的计数器分别被+1�?
�pȝ��为每个进�E�和�U�程分配的ID值都是不同的�Q�但是当某进�E�退出后�Q�新�q�程很可能会使用退��E�的ID�?/li>

4.3 �l�止�q�程的运�?/p>

4.3.1 �ȝ��E�的�q�入点函数返�?/p>

最好强力推荐��用这�U�方式�?/p>

调用C++析构函数�?
释放堆栈内存�?
��进�E�退��Z��码（�q�程内核对象中维护）讄��入点函数�q�回倹{�?
�pȝ��进�E�内核对象的�q�回值减�?�?/li>

4.3.2 ExitProcess函数

避免使用�q�个�Ҏ(gu��)��?/p>

VOID ExitProcess(UINT fuExitCode);

�l�止�q�程�q�行�Q��ƈ��退出码讄��为fuExitCode�?/p>

注意�Q?/p>

调用ExitProcess后，所有的代码都将不会执行�Q�关闭进�E��?
调用ExitProcess后，不会释放C++析构函数资源�Q�有�pȝ��清理�q�程时候直接释攑ֆ�存�?
�q�程的主�U�程直接return退出后�Q�启动函��C��也会调用ExitProcess函数�Q�进�E�终止，其他�U�程也会关闭�?
�q�程的主�U�程调用_endThreadex或者EndThread函数关闭�ȝ��E�后�Q�进�E�没有被关闭�Q�子�U�程�l�箋�q�行�?/li>

4.3.3 TerminiateProcess函数

能不用就别用�?/p>

BOOL TerminiateProcess(HANDLE hProcess, UINT fuExitCode;)

关闭指定为hProcess句柄的进�E�，推出代码为fuExitCode�?/p>

注意�Q?/p>

关闭�q�程��丢失所有需要保存到��盘的数据，因�ؓ�q�程关闭时候最后会自己释放内存资源�Q�关闭内核对象的句柄��|��所以不会造成内存泄露�?
此函数是个异步函敎ͼ�它返回的时候无法知道，需要关闭的�q�程是否已经被强制关闭了�?/li>

4.3.4 �q�程�l�止�q�行时出现的情况

�q�程中剩余的所有线�E�全部终止运行�?
释放该进�E�引用的GDI和用户对象，内核对象被关闭（别的�q�程有引用则计数器减1�Q�如果没有引用则关闭内核对象�Q��?
推出代码��从STILL_ACTIVE�Q�后面章节线�E�将介绍该结构）改�ؓ传递给ExitProcess和TerminiateProcess代码�?
内核对象状态变为收到通知状态（�U�程中介�l�）�Q�其他线�E�挂��P��知道�q�程�l�止�?
�q�程内核对象计数减去1�Q�或者关闭�?/li>

注意�Q?/p>

�q�程内核对象的寿命可能远�q�大于进�E�本�w�，父进�E�保留子�q�程内核对象可以查看它的推出代码调用下面函数�Q?/p>

BOOL GetExitCodeProcess(HANDLE hProcess, PDWORD pdwExitCode);

可以调用�q�个函数来判断子�q�程是否关闭,如果子进�E�没有关�?它的STILL_ACTIVE标识�W�定义�ؓ0x103。但是这么作效率不是很高�?/p>

4.4 子进�E?/p>

没什么好说的�Q�前面的都说了，用CloseHandle关闭子进�E�和子进�E�中�ȝ��E�的句柄值来切断父进�E�和子进�E�的所有联�p�R�?/p>

4.5 每局�pȝ��中运行的�q�程

利用ToolHelp函数族来开发管理操作系�l�上的进�E�。打��自�׃��写个试试�?/p>

本文章的内容是本人学习Windows核心�~�程�W�四章后的�ȝ��Q�有错误请大家纠正，转蝲注明出处:

http://www.cnblogs.com/xi52qian/

xi52qian 2011-03-04 16:45 发表评论

C++ Primer �W?0�?�ȝ��

xi52qian — Thu, 03 Mar 2011 00:37:00 GMT

头文�?
一. 对终端的操作
相关头文�?include
1. 输入istream
2. 输出ostream
3. iostream�l�承istream和ostream 所以它��h��输入输出功能�?
��Z��方便�q�个库定义了下列三个标准��对象：
1. cin 代表标准输入istream�c�d��象一般地cin使我们能够从用户�l�端��d��数据�?
2. cout 代表标准输出ostream�c�d��象一般地cout使我们能够向用户�l�端写数据�?
3. cerr 代表标准错误ostream�c�d��象一般地cerr是导出程序错误消息的地方�?
另外,输出主要由重载的左移操作�W?lt;< 来完成类似地输入主要由重载的右移操作�W?gt;>来完成�?
Demo1�Q?

#include 
#include <string>
int main() {
    string in_string;
    // 向用��L��端写字符�?/span>
    std::cout << "Please enter your name: ";
    // 把用戯���入的��d���?in_string �?/span>
    std::cin >> in_string;
    if ( in_string.empty() )
    // 产生一个错误消息输出到用户�l�端
    std::cerr << "error: input string is empty!\n";
    else std::cout << "hello, " << in_string << "!\n";
}

�? �Ҏ(gu��)��件的操作
相关�?include
1. ifstream 从istream �z��把一个文件绑到程序上从文件读取数据用来输入�?
2. ofstream 从ostream �z��把一个文件绑到程序上用来向文件写入数据�?
3. fstream 从iostream �z��把一个文件绑到程序上用来输入和输出�?
注：�׃��在fstream 头文件中也包含了iostream 头文件所以我们不需要同时包含这两个�?
件C++对于文�g的输入输��Z��支持同样的输入和输出操作�W��?
Demo2�Q?

#include 
#include <string>
#include 
#include 
int main()
{
    string ifile;
    cout << "Please enter file to sort: ";
    cin >> ifile;
    // 构造一�?ifstream 输入文�g对象
    ifstream infile( ifile.c_str() );
    if( ! infile ) {
        cerr << "error: unable to open input file: " << ifile << endl;
        return -1;
    }
    string ofile = ifile + ".sort";
    // 构造一�?ofstream 输出文�g对象
    ofstream outfile( ofile.c_str() );
    if( !outfile ) {
      cerr << "error: unable to open output file: " << ofile << endl;
      return -2;
    }
    string buffer;
    vector<string> text;
    int cnt = 1;
    while ( infile >> buffer ) {
        text.push_back( buffer );
        cout << buffer << ( cnt++ % 8 ? " " : "\n" );
    }
    sort( text.begin(), text.end() );
    // ok: 把排序后的词打印�?outfile
    vector<string>::iterator iter = text.begin();
    for ( cnt = 1; iter != text.end(); ++iter, ++cnt )
        outfile << *iter << (cnt%8 ? " " : "\n" );
    return 0;
}

�? 对字�W�流操作
相关的头文�g#include
1 istringstream 从istream �z��从一个字�W�串中读取数据�?
2 ostringstream 从ostream �z��写入��C��个字�W�串中�?
3 stringstream 从iostream �z��从字�W�串中读取或者写入到字符串中�?
Demo3�Q?

#include 
string program_name( "our_program" );
string version( "0.01" );
// ...
string mumble( int *array, int size )
{
    if ( ! array ) {
        ostringstream out_message;
        out_message << "error: "
        << program_name << "--" << version
        << ": " << __FILE__ << ": " << __LINE__
        <<" -- ptr is set to 0; "
        << " must address some array.\n";
        // �q�回底层 string 对象
        return out_message.str();
}

�? wchar_t�?
支持wchar_t�c�d��的流��d��操作
wcin wcout wcerr wiostream �{�等....

20.1 输出操作�W?lt;<
1. 支持所有的内置数据�c�d�� 包括string �Q�const char* 和complex。以及函数的调用�?
2. endl�{��h(hu��n)于输出换行操作符�Q�然后再��h��~�存区。cout << '\n' << flush;
3. <<可以�q�接使用,因�ؓoperator<<的返回值是ostream&�?
4. cout << p << &i << endl;会输出指针的地址�Q�p是int *,i是int�Q�。如果是const char * pcStr不会输出指针地址��|��
输出的是字符丌Ӏ��{换�ؓcout << static_cast(const_cast(pcStr));
5. <<�q�算�W�的优先�U�高�?:所以和?:使用时注意加括号�?
6. ostream_iterator和cout的��用�?
Demo4�Q?

#include 
#include 
#include 
#include <string>
string pooh_pals[] = {
"Tigger", "Piglet", "Eeyore", "Rabbit"
};
int main()
{
    vector<string> ppals( pooh_pals, pooh_pals+4 );
    vector<string>::iterator iter = ppals.begin();
    vector<string>::iterator iter_end = ppals.end();
    cout << "These are Pooh's pals: ";
    // 把每个元素拷贝到 cout ...
    ostream_iterator< string > output( cout, " " );
    copy( iter, iter_end, output );
    cout << endl;
}

7. cout << 遇到‘\0’会定制输出�?

20.2 输入操作�W?gt;>
1. while(cin >> 变量)的时候有两种情况会让循环停止�Q�false�Q�：
(1) ��d��文�g�l�束在这�U�情况下我们已经正确地读完文件中所有的倹{�?
(2) 遇到一个无效的值比�?.14159��数�Ҏ(gu��)��非法�?e-1字符文字e是非法的或者一般的��L��字符串文字在��d��一个无效值的
情况下istream对象被放�|�到一�U�错误的状态中�q�且对于值的所有读入动作都��停止�?
2. 预定义的输入操作�W�可以接受�Q何的内置数据�c�d��包括C 风格字符�׃��及标准库string和complex �cȝ��型�?
3. �~�省情况下输入操作符丢弃��M��中间�I�白�I�格制表�W�换行符走纸以及回�R�?
Demo5:

#include 
#include <string>
int main()
{
    int item_number;
    string item_name;
    double item_price;
    cout << "Please enter the item_number, item_name, and price: " << endl;
    cin >> item_number;
    cin >> item_name;
    cin >> item_price;
    cout << "The values entered are: item# "
        << item_number << " "
        << item_name << " @$"
        << item_price << endl;
}

4. 如果希望��d��I�白�W�号可以利用cin.get()�Ҏ(gu��)��一个个��d��Q�或者设�|�skipws和noskipws选项�Q�后面介�l�）�?
5. isream_iterator和cin兌��使用�?
Demo6:

#include 
#include <string>
#include 
#include 
int main()
{
    istream_iterator< string > in( cin ), eos ;
    vector< string > text ;
    // 从标准输入向 text 拯����?/span>
    copy( in , eos , back_inserter( text ) ) ;
    sort( text.begin() , text.end() ) ;
    // 删除所有重复的�?/span>
    vector< string >::iterator it ;
    it = unique( text.begin() , text.end() ) ;
    text.erase( it , text.end() ) ;
    // 昄����l�果 vector
    int line_cnt = 1 ;
    for ( vector< string >::iterator iter = text.begin();
    iter != text.end() ; ++iter , ++line_cnt )
    cout << *iter
        << ( line_cnt % 9 ? " " : "\n" ) ;
    cout << endl;
}

20.2.1 字符串输�?
1. setw函数�Q�防止读入字�W�串益处�Q�char[4],输入4个以上字节）�Q�while ( cin >> setw( bufSize ) >> buf )
�q�里bufSize是字�W�数�l�buf的长度setw()把长度等于或大于bufSize 的字�W�串分成最大长度�ؓbufSize - 1的两�?
或多个字�W�串�Q�在每个��C��的末��放一个空字符��Z��使用setw()要求�E�序包含iomanip头文�?include �?
2. 用string没有char *那些长度和内存溢出问题，更容易��用�?/p>

20.3 其他输入输出操作�W?
一. istream的成员get()一�ơ读入一个字节。属于istream
1. get(char& ch)从输入流中提取一个字�W�包括空白字�W��ƈ��它存储在ch中它�q�回被应用的istream对象�?
与之对应的是ostream的put()�Ҏ(gu��)��Q�每�ơ读入一个字节，然后�q�回ostream�?
2. get()的第二个版本也从输入��读入一个字�W�区别是它返回该字符��D��不是被应用的istream 对象它的�q�回�c�d��
是int 而不是char 因�ؓ它也�q�回文�g��标志end-of-file该标志通常�?1 来表�C�Z��便与字符集区分开为测试返�?
值是否�ؓ文�g��我们将它与iostream 头文件中定义的常量EOF 做比较�?
Demo7:

#include 
int main()
{
    int ch;
    // 或���?
    // while (( ch = cin.get() ) && ch != EOF)
    while (( ch = cin.get()) != EOF)
    cout.put(ch);
    return 0;
}

3. get(char *sink, streamsize size, char delimiter='\n')
(1) sink 代表一个字�W�数�l�用来存放被��d��到的字符�?
(2) size 代表可以从istream 中读入的字符的最大数目�?
(3) delimiter 表示如果遇到它就�l�束��d��字符的动作delimiter 字符本��n不会被读入而是留在istream 中作为istream �?
下一个字�W�一�U�常见的错误是在执行�W�二个get()之前忘了��L��delimiter�?

�? ignore( streamsize length = 1, int delim = traits::eof )函数: 属于istream
我们用istream 成员函数ignore()来去掉delimiter
�~�省情况下换行符被用作delimiter�?/p>

�? gcount()函数: 属于istream
它返回由最后的get()或getline()调用实际提取的字�W�数�?
Demo8:

#include 
int main()
{
    const int max_line = 1024;
    char line[ max_line ];
    while ( cin.get( line, max_line ))
    {
        // 最大读取数�?max_line - 1, 也可以�ؓ null
        int get_count = cin.gcount();
        cout << "characters actually read: "
        << get_count << endl;
        // 处理每一�?/span>
        // 如果遇到换行�W?/span>
        // 在读下一行之前去掉它
        if ( get_count & max_line-1 )
            cin.ignore();
     }
}

�? getline(char *sink, streamsize size, char delimiter='\n')属于istream

�? write( const char *sink, streamsize length )属于ostream
提供了另外一�U�方法可以输出字�W�数�l�”它不是输出直到�l�止�I�字�W��ؓ止的所有字�W�“而是输出某个长度的字�W�序列包括内含的
�I�字�W�它的函数。length 指定要显�C�的字符个数write()�q�回当前被调用的ostream �c�d��象�?/p>

�? read( char* addr, streamsize size )属于istream
read()从输入流中提取size 个连�l�的字节�q�将其放在地址从addr 开始的内存中gcount()�q�回由最后一个read()调用提取的字
节数而read()�q�回当前被调用的istream �c�d��象�?
Demo9:

#include 
int main()
{
    const lineSize = 1024;
    int lcnt = 0; // ��d��多少�?/span>
    int max = -1; // 最长行的长�?/span>
    char inBuf[ lineSize ];
    // ��d�� 1024 个字�W�或者遇到换行符
    while (cin.getline( inBuf, lineSize ))
    {
         // 实际��d��多少字符
         int readin = cin.gcount();
         // �l�计: 行数最长行
         ++lcnt;
         if ( readin > max )
             max = readin;
         cout << "Line #" << lcnt
             << "\tChars read: " << readin << endl;
         cout.write( inBuf, readin).put('\n').put('\n');
     }
     cout << "Total lines read: " << lcnt << endl;
     cout << "Longest line read: " << max << endl;
}

�? getline( istream &is, string str, char delimiter );
�q�个getline()实例的行为如下读入最大数目�ؓstr::max_size-1 个字�W�如果输入序列超��个限制则��L��作失�?
�q�且istream 对象被设�|��ؓ错误状态否则当��d��delimiter 它被从istream 中丢弃但没有被插入到string 中或�?
到文件结束符时输入结束�?/p>

�? putback( char c ); ��字�W�放�?iostream�?/p>

�? unget();往回重�|�下一�?istream ��V�?/p>

�? peek(); �q�回下一个字�W�或 EOF�Q�但不要提取出来�?
Demo10:

char ch, next, lookahead;
while ( cin.get( ch ))
{
    switch (ch) {
    case '/':
     // 是注释行�? �?peek() 看一�?
     // 是的? ignore() 余下的行
     next = cin.peek();
     if ( next == '/' )
         cin.ignore( lineSize, '\n' );
     break;
     case '>':
     // 查找 >>=
     next = cin.peek();
     if ( next == '>' ) {
         lookahead = cin.get();
         next = cin.peek();
     if ( next != '=' )
     cin.putback( lookahead );
}

20.4 重蝲输出操作�W?lt;<
输出操作�W�是一个双目操作符它返回一个ostream 引用重蝲定义的通用框架如下
// 重蝲 output 操作�W�的通用框架
ostream&
operator <<( ostream& os, const ClassType &object )
{
// 准备对象的特定逻辑
// 成员的实际输�?
os << // ...
// �q�回 ostream 对象
return os;
}
注：因�ؓ�W�一个实参是一个ostream 引用所以输出操作符必须定义为非成员函数�Q�当输出操作�W�要求访问非公有成员
时必��d��它声明�ؓ该类的友元�?/p>

20.5 重蝲输入操作�W?gt;>
1 �׃��不正��的格式而导致失败istream 应该把状态标��Cؓfail。setstate( ios_base::failbit )�?
2 对于错误状态中的iostream 插入和提取操作没有媄响�?
Demo11:

#include 
#include "WordCount.h"
/* 必须修改 WordCount, 指定输入操作�W��ؓ友元
class WordCount {
    friend ostream& operator<<( ostream&, const WordCount& );
    friend istream& operator>>( istream&, WordCount& );
*/
istream&
operator>>( istream &is, WordCount &wd )
{
/* WordCount 对象被读入的格式:
 * <2> string
 * <7,3> <12,36>
 */
int ch;
/* ��d�����于�W�号, 如果不存�?
 * 则设�|?istream 为失败状态�ƈ退�?
 */
if ((ch = is.get()) != '<' )
{
    is.setstate( ios_base::failbit );
    return is;
}
 // ��d��多少�?/span>
 int occurs;
 is >> occurs;
 // �?>; 不检查错�?/span>
 while ( is && (ch = is.get()) != '>' );
 is >> wd._word;
 // ��d��位置
 // 每个位置的格�? < line, col >
 for ( int ix = 0; ix < occurs; ++ix )
 {
  int line, col;
  // 提取�?/span>
  while (is && (ch = is.get())!= '<' );
  is >> line;
  while (is && (ch = is.get())!= ',' );
  is >> col;
  while (is && (ch = is.get())!= '>' );
  wd.occurList.push_back( Location( line, col ));
 }
 return is;
}

20.6 文�g输入和输�?
包含头文�?include
1. ofstream的构造函数要制定打开模式
输出模式ios_base::out 或附加模式ios_base::app �{�等。在�~�省情况下ostream文�g以输出模式打开�?
注：如果在输出模式下打开已经存在的文件则所有存储在该文件中的数据都��被丢弃如果我们希望增加而不是替换现
有文件中的数据则应该以附加模式打开文�g于是新写到文件中的数据将��d��到文件尾部在�q�两�U�模式下如果文�g不存
在程序都会创��Z��个新文�g�?
2. 判断是否打开if (!outFile /*ofstream对象*/)
3. 因�ؓofstream�z��于ostream�Q�所以ofstream拥有ostream的操作，比如put()�{�等�?
4. 自定�?lt;<操作输入到ofstream中�?
5. 用ifstream��d��一个文�Ӟ��z��于istream�Q�所有拥有istream的操作，比如get()�{�等�?
6. close()函数断开和文件的兌��?
7. fstream�z��于iostream�Q�它��h��Ҏ(gu��)��件的��d��操作�?
8. seekg和seekp标记当前位置�Q�g是在��L��件中使用�Q�p再写文�g中��用�?
注：�W�二个参数标�C�定位标�?
(1) ios_base::beg 文�g的开�?
(2) ios_base::cur 文�g的当前位�|?
(3) ios_base::end 文�g的结��?
9. tellg()或tellp()�q�回当前位置�Q�g和p意义同seekg和seekp。返回值是ios_base::pos_type�?
10. clear()函数:清除状态�?/p>

20.7 条�g状�?
一. 条�g状�?
1 如果一个流遇到文�g�l�束�W�则eof()�q�回true�?
2 如果试图做一个无效的操作比如seeking 重定位操作超��Z��文�g��ֈ�bad()�q�回true�Q�一般地�q�表�C��由于某�U?
未定义的方式而被破坏了�?
3 如果操作不成功比如打开一个文件流对象��p�|或遇��C��U�无效的输入格式则fail()
�q�回true 例如
ifstream iFile( filename, ios_base::in );
if ( iFile.fail() ) // 不能打开
error_message( ... );
4 如果其他条�g都不为true 则good()�q�回true

�? 改变状�?
1. clear()函数�Q�状态变为显�C��?
2. setstate()函数�Q�添加状态。参数设�|��ؓ�Q?
ios_base::badbit
ios_base::eofbit
ios_base::failbit
ios_base::goodbit
3. rdstate()获取成员状态，�q�回值ios_base::iostate�?/p>

20.8 string ��?
1. 包括头文�?include
2. str()�q�回与ostringstream �c�d��象相兌��的string 对象�?/p>

20.9 格式状�?
�?�?�W?nbsp;                   �?�?
boolalpha               把true 和false 表示为字�W�串
*noboolalpha            把true 和false 表示�? 1
showbase                产生前缀指示数值的�q�制基数
*noshowbase             不��生进制基数前�~�
showpoint               ��L��昄��数�?
*noshowpoint            只有当小数部分存在时才显�C�小数点
Showpos                 在非负数��g��昄��+
*noshowpos              在非负数��g��不显�C?
*skipws                 输入操作�W�蟩�q�空白字�W?
noskipws                输入操作�W�不跌��I�白字符
uppercase               在十六进制下昄��0X �U�学计数法中昄��E
*nouppercase            在十六进制下昄��0x �U�学计数法中昄��e
*dec                    以十�q�制昄��
hex                     以十六进制显�C?
oct                     以八�q�制昄��
left                    ��填充字�W�加到数值的双��
right                   ��填充字�W�加到数值的左边
Internal                ��填充字�W�加到符号和数值的中间
*fixed                  以小数�Ş式显�C��Q�Ҏ(gu��)��
scientific              以科学计数法形式昄��点�?
flush                   ��h��ostream �~�冲�?
ends                    插入�I�字�W�然后刷新ostream �~�冲�?
endl                    插入换行�W�然后刷新ostream �~�冲�?
ws                      吃掉 �I�白字符
// 以下�q�些要求 #include
setfill(ch)            用ch 填充�I�白字符
setprecision(n)        ��Q点精度设�|��ؓn
setw(w)                按照w 个字�W�来��L��者写数�?
setbase(b)             以进制基数b 输出整数�?
�?表示�~�省的流状�?/p>

20.10 强类型库
iostream库是强类型的例如试图从一个ostream ��L��据或者写数据��C��个istream都会在编译时刻被捕获到�ƈ标记为类型违例�?/p>

xi52qian 2011-03-03 08:37 发表评论

Windows核心�~�程 �W?�?内核对象

xi52qian — Thu, 03 Mar 2011 00:35:00 GMT

3.1 什么是内核对象

内核对象��是内核中的一块内存，是一个结构，�q�且只能由内核对象访问，应用�E�序只能通过调用Windows提供的函数来操作内核对象。每个内核对象都有相同的部分比如安全属性和使用计数器�?/p>

3.1.1 内核对象的��用计�?/p>

内核对象中的使用计数和进�E�无养I��当进�E�第一�ơ创建某个内核对象时候��用计数变�?�Q�当另一个进�E�也调用此内核对象时计数变�ؓ2。当�q�程释放时或者关闭内核对象时�Q�CloseHandle�Q�，内核的��用计数减�?�Q�如果��用计��C��?的话�Q�内�怸�会释放此内核对象�?/p>

3.2.2 安全�?/p>

内核对象能够得到安全描述�W�的保护�Q�安全描�q�符定义了谁能够创徏�Q�访问和使用该对象，一般在服务器代码中使用�Q�客��L��可以忽略�?/p>

所有创建内核对象的函数的参数都有一个指向SECURITY_ATTRIBUTES�l�构的指针�?/p>

typedef struct _SECURITY_ATTRIBUTES {
    DWORD nLength;
    LPVOID lpSecurityDescriptor;
    BOOL bInheritHandle;
} SECURITY_ATTRIBUTES, *PSECURITY_ATTRIBUTES, *LPSECURITY_ATTRIBUTES;

只有lpSecurityDescriptor成员和安全属性有兟뀂一般此参数传递NULL�Q�表�C�默认的安全描述�?/font>

如果需要：

SECURITY_ATTRIBUTES sa;
sa.nLength = sizeof(sa);
sa.lpSecurityDescriptor = NULL;
sa.bInheritHandle = FALSE;
HANDLE h = CreateMutex(&sa, FALSE, "XI");

其余�q�程可用用OpenMutex函数打开�Q�如果权限可以就�q�回句柄�Q�如果失败返回NULL�Q�GetLastError被设�|��ؓERROR_ACCESS_DENIED�?/div>

Windows除了内核对象之外�q�有GDI和用户对象，区分它们的简单办法就是，创徏函数中带有安全描�q�符参数的就是内核对象�?/div>

3.2 �q�程的内核对象句柄表

索引内核对象内存块得指针讉K��屏蔽�Q�标志位的DWORD�Q?nbsp; 标志�Q�标志位的DWORD�Q?/p>

1 0x???????? 0x???????? 0x????????

2 0x???????? 0x???????? 0x????????

�?nbsp; �?nbsp; �?nbsp; �?/div>

3.2.1 创徏内核对象

调用Create&函数族来创徏相应的内核对象，�q�回的是内核对象的句柄（也有个说法就是句柄表的烦引）,如果创徏��p�|一般会�q�回0�Q�NULL�Q�，也有的会�q�回INVALID_HANDLE_VALUE=-1�Q�比如CreateFile��p�|后会�q�回后者，��p�|的原因有可能是内存不��x��者是安全问题�{�等。其他对内核操作的函数都需要此句柄��g��为参��C��递进去，如果传递一个无效的句柄�q�去�Q�那么GetLastError函数的值将被置�?�Q�ERROR_INVALID_HANDLE�Q��?/p>

3.2.2 关闭内核对象

BOOL CloseHandle(HANDLE hobj);

调用此函敎ͼ��pȝ��会了清理�q�程的句柄表中的对应��目�Q�如果��用计数器�?�Q�内栔R��放该内核对象的资源，如果使用计数器不�?�Q�说明其他进�E�还在��用此内核对象�Q�则不释放资源�?/p>

当进�E�忘记调用CloseHandle函数�Q�可能造成内存泄露�Q�但是当�q�程�l�束的时候资源一样会被释放�?/p>

如果传递的参数无效�Q�则函数�q�回FALSE�Q��ƈ且GetLastError函数的��D��讄��成ERROR_INVALID_HANDLE。如果是DEBUG阶段�Q�则�q�回错误信息�?/p>

3.3 跨越�q�程边界�׃�n内核对象

3.3.1 对象句柄的��承�?/div>

在父�q�程创徏子进�E�的时候，��参数SECURITY_ATTRIBUTES�l�构的Inherithandle字段讄��为TRUE的话�Q�再父进�E�句柄表中标�C��内核对象的项的标志位的值将会变成TRUE�Q�标�C��内核对象是可以让子进�E��承的�Q�具有可�l�承性（仅仅标示该句柄值具有可�l�承性，而内核对象没有可�l�承性）�?
��CreateProcess的参数bInherithandle参数的��D��|��ؓTRUE�Q�标�C�创建的�q�程可以�l�承有��承性的父进�E�句柄�?
子进�E�创建后不会先加载程序，它先搜烦父进�E�的句柄表将有��承性的��目原封不动的拷贝给自己�Q�烦引也没有变，所以句柄��g��不变�Q��?
父进�E�可以有3�U�方式将句柄��g��递给子进�E�，参数传递，�q�程间通信和环境变量（GetEnvironmentVariavle函数解析�Q��?

BOOL
WINAPI
CreateProcess(
    __in_opt    LPCSTR lpApplicationName,
    __inout_opt LPSTR lpCommandLine,
    __in_opt    LPSECURITY_ATTRIBUTES lpProcessAttributes,
    __in_opt    LPSECURITY_ATTRIBUTES lpThreadAttributes,
    __in        BOOL bInheritHandles,
    __in        DWORD dwCreationFlags,
    __in_opt    LPVOID lpEnvironment,
    __in_opt    LPCSTR lpCurrentDirectory,
    __in        LPSTARTUPINFOA lpStartupInfo,
    __out       LPPROCESS_INFORMATION lpProcessInformation
    );

注意�Q?/font>

子进�E�再创徏其子�q�程�Q�如果满���上面方式，可以�l�箋�l�承�?/font>

如果父进�E�再创徏子进�E�后�Q�再创徏句柄�Q�子�q�程不会被���ѝ�?/font>

3.3.2 改变句柄标志

BOOL SetHandleInformation(HANDLE hObject, DWORD dwMask, DWORD dwFlags);

改变句柄的标志，目前可改变的标志有两�U?/div>

#define HANDLE_FLAG_INHERIT 0x00000001 // �l�承标志

#define HANDLE_FLAG_PROJECT_FROM_CLOSE 0x00000001 // 保护不允许关闭句柄标�?/div>

可以用OR操作同时讄��2个标志。第一个参数是要设�|�的句柄��|��W�二个就是要改变的标志，�W�三个参数是��标志改�~�成什么倹{�?/div>

BOOL GetHandleInformation(HANDLE hObkect, PDWORD pdwFlags);

获取当前句柄的标志的倹{�?/div>

// 讄���句柄值可�l�承�Q?/span>
SetHandleInformation(hObject, HANDLE_FLAG_INHERIT, HANDLE_FLAG_INHERIT);
// 讄���句柄不可�l�承�Q?/span>
SetHandleInformation(hObject, HANDLE_FLAG_INHERIT, 0);
// 讄���句柄��g��可关闭，受保护：
SetHandleInformation(hObject, HANDLE_FLAG_PROJECT_FROM_CLOSE, HANDLE_FLAG_PROJECT_FROM_CLOSE);
// 讄���句柄值可关闭�Q�不受保护：
SetHandleInformation(hObject, HANDLE_FLAG_PROJECT_FROM_CLOSE, 0);

3.3.3 命名对象

创徏内核对象函数族Create&中的最后一个参数是pszName�Q�该参数是如果传递NULL�Q�表�C�是匿名内核对象�Q�可以通过其他俩种方式来��用其他进�E�的内核对象。当pszName参数传递以’\0’（最多长度�ؓMAX_PATH 260字符�Q�结��字符串时�Q�表�C�启用命名对象，比如�q�程A调用CreateMutex(NULL, FALSE, “XI�?的时候，他将创徏内核对象名字为“XI”，之后某一时刻如果�q�程B也调用CreateMutex(NULL, FALSE, “XI�?函数他将�l�过以下几步�Q?/div>

判断内核对象名称是否相同�?
判断内核对象�c�d��是否相同�Q�如果名字相同但是类型不相同则Create&函数族返回NULL�Q�GetLastError函数��gؓ6�Q�ERROR_INVALID_HANDLE�Q��?
判断安全性，�q�回�?步，GetLastError值同2步�?
如果验证通过则返回句柄（�q�回句柄的值和该内核对象其他句柄的��g��一定相同）�Q�GetLastError的值等于ERROR_ALREADY_EXISTS�?

也可以用Open&函数族来打开已经创徏的句柄，成功后GetLastError也不会被讄��。具体如�?/p>

HANDLE Open&(DWORD, BOOL, PCSTR);

�W�一个参敎ͼ�表示讉K��权限�?/p>

�W�二个参敎ͼ�表示新创建的句柄是否有��承性（注意不是内核对象�Q�）�?/p>

�W�三个参敎ͼ�不能传递NULL。如果该句柄不存在则�q�回NULL�Q�GetLastError被设�|��ؓ2�Q�ERROR_FILE_NOT_FOUND�Q��?/p>

3.3.4 �l�端服务器的名字�I�间

Globad�Q�Local�Q�Session�E�序保留关键字，具体的没弄明白，理解的就是说当服务器的时候，客户端可以访问以�q�些名字开头的内核对象�?/p>

3.3.5 复制对象句柄

BOOL DuplicateHandle(
HANDLE hSourceProcessHandle,
HANDLE hSourceHandle,
HANDLE TargetProcessHandle,
PHANDLE phTargetHandle,
DWORD dwDesiredAccess,
BOOL bInheritHandle,
DWORD dwOptions);

执行DuplicateHandle函数的进�E��ؓProcessC�Q�原�q�程为ProcessS�Q�目标进�E��ؓProcessT。则hSourceProcessHandle��E�ProcessS的进�E�句柄，TargetProcessHandle��E�ProcessT的进�E�句柄，ProcessC��句柄hSourceHandle从ProcessC拯��到ProcessT中，值存在phTargetHandle中，dwDesiredAccess新句柄的反问权限�Q�bInheritHandle新句柄的�l�承性，参数dwOptions有两�U�类型分别是�Q?/p>

DUPLICATE_SAME_ACCESS忽略参数dwDesiredAccess�Q�新句柄和原�q�程句柄��h��相同的反问权限�?/p>

DUPLICATE_CLOSE_SOURCE关闭ProcessS中的拯��句柄�Q�内核对象的计数不变�?/p>

HANDLE hObjProcessS = CreateMutex(NULL, FALSE, NULL);
HANDLE hProcessT = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwProcessIdT);
HANDLE hObjProcessT;
DuplicateHandle(GetCurrentProcess(), hObjProcessS, hProcessT , &hObjProcessT, 0, FALSE, DUPLICATE_SAME_ACCESS);
CloseHandle(hObjProcessS);
CloseHandle(hProcessT);

注意�Q?
一般DuplicateHandle函数没有在三个进�E�中使用�Q�因为很隄��道原�q�程的句柄倹{�?
要��用IPC机制通知目标�q�程�Q�新句柄已经拯��q�去�?

xi52qian 2011-03-03 08:35 发表评论