網(wǎng)絡(luò)安全編程:結(jié)束進程
通常情況下,讓程序自行結(jié)束是最理想的狀態(tài)。在進程正常進行退出時,會調(diào)用ExitProcess()函數(shù)。利用調(diào)用SendMessage()函數(shù)發(fā)送WM_CLOSE消息到目標窗口的方法,會讓程序正常結(jié)束而退出。本文介紹類似任務(wù)管理器的功能,強制結(jié)束某個指定的進程。
1. 結(jié)束指定進程的示例代碼
通過結(jié)束一個記事本,說明如何結(jié)束其他進程。結(jié)束記事本進程的代碼如下:
- #include <Windows.h>
- int main(int argc, char* argv[])
- {
- HWND hNoteWnd = FindWindow(NULL, "無標題 - 記事本");
- if ( hNoteWnd == NULL )
- {
- return -1;
- }
- DWORD dwNotePid = 0;
- GetWindowThreadProcessId(hNoteWnd, &dwNotePid);
- if ( dwNotePid == 0 )
- {
- return -1;
- }
- HANDLE hNoteHandle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwNotePid);
- if ( hNoteHandle == NULL )
- {
- return -1;
- }
- BOOL bRet = TerminateProcess(hNoteHandle, 0);
- if ( bRet == TRUE )
- {
- MessageBox(NULL, "結(jié)束進程成功", NULL, MB_OK);
- }
- CloseHandle(hNoteHandle);
- return 0;
- }
編譯連接上面的程序,然后打開一個空的記事本程序,運行這個編譯好的程序,會發(fā)現(xiàn)記事本程序的進程被結(jié)束掉了,這里的程序彈出一個簡單的對話框,提示“結(jié)束進程成功”。
2. 結(jié)束進程所需API函數(shù)說明
在上面的程序代碼中,結(jié)束進程的API函數(shù)一共用到了4個,分別是FindWindow()、GetWindowThreadProcessId()、OpenProcess()和TerminateProcess()。
GetWindowThreadProcessId()函數(shù)的定義如下:
- DWORD GetWindowThreadProcessId(
- HWND hWnd,
- LPDWORD lpdwProcessId
- );
參數(shù)說明如下。
hWnd:窗口句柄,代碼中的窗口句柄是由 FindWindow()函數(shù)獲取的。
lpdwProcessId:該參數(shù)是一個指向 DWORD 類型的指針,用戶返回窗口句柄所對應的進程 ID。
GetWindowThreadProcessId()函數(shù)在得到進程 ID 后,將進程 ID 傳遞給 OpenProcess() 函數(shù)來得到進程的句柄。OpenProcess()函數(shù)的定義如下:
- HANDLE OpenProcess(
- DWORD dwDesiredAccess,
- BOOL bInheritHandle,
- DWORD dwProcessId
- );
參數(shù)說明如下。
dwDesiredAccess:打開進程欲獲得的訪問權(quán)限,該參數(shù)為了方便,可以始終為 PROCESS_ALL_ACCESS。
bInheritHandle:指定獲取的句柄是否可以繼承,一般選擇不繼承,傳遞值為 FALSE。
dwProcess:指定欲打開的進程 ID 號,該進程 ID 號是由 GetWindowThreadProcessId()獲得的。
該函數(shù)的返回值為進程的句柄,通過這個句柄就可以調(diào)用 TerminateProcess()函數(shù)來進行結(jié)束。TerminateProcess()函數(shù)的定義如下:
- BOOL TerminateProcess(
- HANDLE hProcess,
- UINT uExitCode
- );
參數(shù)說明如下。
hProcess:欲結(jié)束進程的進程句柄,該句柄已經(jīng)由 OpenProcess()函數(shù)得到。
uExitCode:進程的退出碼,通常為 0 值。
通過一些列的API函數(shù),完成了一個結(jié)束進程的程序。結(jié)束程序時的第一步是得到窗口的句柄,如果這個進程沒有窗口,是不是就沒有辦法通過程序去結(jié)束進程了?其實還是有辦法的。
從上面的3個API函數(shù)中可以看到,通過進程的窗口可以得到進程的ID,通過進程的ID可以得到進程的句柄。他們內(nèi)部本身都是有關(guān)聯(lián)的,因此,在需要使用相關(guān)資源時,如果不能直接得到的時候,不妨通過這樣的方式逐步去得到。