作业中进程

最新推荐文章于 2024-12-21 20:42:26 发布

原创最新推荐文章于 2024-12-21 20:42:26 发布 · 1.7k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#作业 #basic #object

Windows编程学习专栏收录该内容

55 篇文章

订阅专栏

本文介绍如何使用Windows作业对象来管理进程，包括进程的创建、加入作业、限制行为、查询统计及监听进程变化等关键技术点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、进程在创建时，使用的是CREATE_SUSPENDED标志，这样会创建进程，但是不执行任何代码。
      由于要创建进程的进程不是作业的一部分，所以新创建的进程也不是作业的一部分，如果立即开始执行代码，
      它会“逃离”沙箱，成功做一些我想禁止的事。
2、在创建子进程后且在运行之前，必须调用函数BOOL AssignProcessToJobObject(HANDLE hJob,HANDLE hProcess);
       将进程显示地放入我新建的作业中。
3、可以使用IsProcessInJob函数进行检查。一旦进程已属于作业的一部分，它就不能再移动到另一个作业中。
4、当一个进程生成了另一个进程的时候，新进程将自动成为父进程作业的一部分。
5、打开“沙箱”的JOBOBJECT_BASIC_LIMIT_INFORMATION的LimitFlags成员的JOB_OBJECT_LIMIT_BREAKAWAY_OK标志，
       告诉新生成的进程可以在作业外部执行，如果希望新生成的进程来控制作业，可以调用CreateProcess函数时，
       指定CREATE_BREAKAWAY_FROM_JOB标志。
6、终止作业中的所有线程：BOOL TerminateJobObject(HANDLE hJob,UINT uExitCode);
7、查询作业统计信息QuaryInformationJobObject
8、获得作业中进程的创建与终止信息：创建一个I/O完成端口内核对象，并将作业与端口关联。然后，必须有一个
       或者多个线程等待作业通知到达完成端口。
       SetInformationJobObject----将端口与作业关联起来
       GetQueuedCompletionStatus--监视完成端口