获取进程或线程的ID以及句柄信息

先介绍一下创建线程或进程的时候是可以得到相应的ID以及句柄信息的。

BOOL CreateProcess ( LPCTSTR lpApplicationName, LPTSTR lpCommandLine, LPSECURITY_ATTRIBUTES lpProcessAttributes, LPSECURITY_ATTRIBUTES lpThreadAttributes, BOOL bInheritHandles, DWORD dwCreationFlags, LPVOID lpEnvironment, LPCTSTR lpCurrentDirectory, LPSTARTUPINFO lpStartupInfo, LPPROCESS_INFORMATIONlpProcessInformation );

其他的参数就不介绍了，最后一个参数lpProcessInformation指向一个用来接收新进程的识别信息的PROCESS_INFORMATION结构体。

typedef struct_PROCESS_INFORMATION{ HANDLE hProcess; HANDLE hThread; DWORD dwProcessId; DWORD dwThreadId; }PROCESS_INFORMATION;

其中成员含义如下。 ① hProcess：返回新进程的句柄。 ② hThread：返回主线程的句柄。 ③ dwProcessId：返回一个全局进程标识符。该标识符用于标识一个进程。从进程被创建到终止，该值始终有效。 ④ dwThreadId：返回一个全局线程标识符。该标识符用于标识一个线程。从线程被创建到终止，该值始终有效。

HANDLE CreateThread( LPSECURITY_ATTRIBUTES lpThreadAttributes,//SD SIZE_T dwStackSize,//initialstacksize LPTHREAD_START_ROUTINE lpStartAddress,//threadfunction LPVOID lpParameter,//threadargument DWORD dwCreationFlags,//creationoption LPDWORD lpThreadId//threadidentifier )

最后一个参数 lpThreadId:保存新线程的id，返回值就是创建的新线程的句柄。

接下来说一下创建之后的情况

进程

HANDLE GetCurrentProcess(VOID); 说明：获取当前进程的一个句柄 返回值：为当前进程的句柄，该句柄可以复制，但不可继承。不必调用CloseHandle函数来关闭这个句柄。

注意：但是要注意的是，这个句柄只是一个伪句柄，只能在我们的进程中才能代表当前进程的句柄，事实上这个函数目前只是简单的返回-1这个值。也就是说在我们的程序中-1便能表示本进程的句柄。

获得进程真正的句柄，但是这时候获取到的真正句柄需要关闭！

HANDLE hProcess=NULL;     DuplicateHandle(GetCurrentProcess(),         GetCurrentProcess(),         GetCurrentProcess(),         &hProcess,         0,         FALSE,         DUPLICATE_SAME_ACCESS);//伪进程句柄转为真实进程句柄    

DWORD GetCurrentProcessId(VOID); 说明:获取当前进程的标示符(PID) 返回值：返回一个标示符（PID）

线程基本和进程是系统的相同的

HANDLE GetCurrentThread(VOID); //获取线程伪句柄

DWORD GetCurrentThreadId(VOID); //获取线程ID

转换为真正的线程句柄

HANDLE hThread=NULL;   DuplicateHandle(GetCurrentProcess(),       GetCurrentThread(),       GetCurrentProcess(),       &hThread,       0,       FALSE,       DUPLICATE_SAME_ACCESS);//伪线程句柄转换为真实线程句柄   //..     //不用时也必须关闭   CloseHandle(hThread);