ID与句柄
- 进程句柄：当前进程私有句柄表中的索引，用于访问对应的内核对象。
- 进程ID（PID）：操作系统分配给进程的唯一标识符，在整个系统范围内唯一。
- 线程句柄和TID同理
以挂起的形式创建进程
- CreateProcess中的第六个参数creation flag
模块目录和工作目录
- GetModuleFileName：获取模块路径
- GetCurrentDirectory：获取工作路径
其他进程相关API
- GetCurrentProcessId：获取进程PID
- GetCurrentProcess：获取进程句柄
- GetCommandLine：获取命令行
- GetStartupInfo：获取启动信息
- EnumProcesses：遍历进程ID
- CreateToolhelp32Snapshot：快照
关于本文
由 GuQing 撰写，采用 CC BY-NC 4.0 许可协议。