进程和线程的概念

最新推荐文章于 2022-10-08 20:28:56 发布

原创最新推荐文章于 2022-10-08 20:28:56 发布 · 204 阅读

0 ·

CC 4.0 BY-SA版权

进程是执行程序的实例。每个进程都有自己的虚拟地址空间和控制线程。

线程是操作系统调度器分配处理时间的基础单元。

（可以把系统看作是运行在准并行环境中进程的集合，在进程（线程）间快速地反复切换叫做多任务。）

进程控制块（Process Control Block，PCB）

PCB是操作系统为了管理进程，在内核中设置的一种数据结构。操作系统中的进程用PCB来表示。PCB结构因系统而异，常见的部分分为三大类：进程标识数据、进程状态数据、进程控制数据。
PCB是管理进程的中心。绝大多数操作系统程序都要访问和修改它。通常，要根据PCB为进程构建数据。
操作系统必须代表进程来管理资源。它必须不断的关注每个进程的状态、系统资源、和内部值。

示例：比较创建进程时所得进程ID 和利用进程句柄从PCB中获取进程ID

#include "stdafx.h"
#include <windows.h>
#include <winternl.h>
#include <iostream>
using namespace std;

typedef NTSTATUS(NTAPI* QEURYINFORMATIONPROCESS)(
	IN HANDLE ProcessHandle,
	IN PROCESSINFOCLASS ProInfoClass,
	OUT PVOID ProcessInformation,
	IN ULONG ProInfoLength,
	OUT PULONG ReturnLength OPTIONAL
	);

int main()
{
	STARTUPINFO startupInfo = { 0 };
	PROCESS_INFORMATION proInfo = { 0 };

	BOOL bSuccess = CreateProcess(
		_T("C:\\Windows\\notepad.exe"), NULL, NULL, NULL, FALSE,
		NULL, NULL, NULL, &startupInfo, &proInfo);
	if (bSuccess) {
		cout << "CreateProcess,Process ID :" << proInfo.dwProcessId << endl;

		PROCESS_BASIC_INFORMATION pbi;
		ULONG uLength = 0;

		HMODULE hDll = LoadLibrary(_T("C:\\Windows\\System32\\ntdll.dll"));
		if (hDll) {
			QEURYINFORMATIONPROCESS QueryInformationProcess =
				(QEURYINFORMATIONPROCESS)GetProcAddress(hDll, "NtQueryInformationProcess");
			if (QueryInformationProcess) {
				NTSTATUS ntStatus = QueryInformationProcess(
					proInfo.hProcess,
					PROCESSINFOCLASS::ProcessBasicInformation,
					&pbi,
					sizeof(pbi),
					&uLength
				);
				if (NT_SUCCESS(ntStatus)) {
					cout << "Process ID (From PCB):"<< pbi.UniqueProcessId << endl;
				}
			}
			FreeLibrary(hDll);
		}
	}
	system("pause");
    return 0;
}

结果：