C/C++打开外部程序

发表于 更新于 分类于 本文字数： 6.4k
WinExec

WinExec

int main()
{
	/*  WinExec
		1.#include <Windows.h>
		2.某些 exe 如果不使用管理员权限运行 VS 则会报 740 错误
	*/
	WinExec("E:\\MyToolBar\\Programming\\取色器.exe", SW_SHOWNORMAL);
	cout << "取色器 GetLastError = " << GetLastError() << endl;
	WinExec("D:\\MyFiles\\WeGame\\tgp_daemon.exe", SW_SHOWNORMAL);
	cout << "tgp_daemon GetLastError = " << GetLastError() << endl;
	WinExec("C:\\Windows\\SysNative\\calc.exe", SW_SHOWNORMAL);
	cout << "calc GetLastError = " << GetLastError() << endl;

	getchar();
    return 0;
}

ShellExecute ShellExecute 在不使用管理员权限运行 VS2019 的情况下仍然可以正常打开任何程序，不报 740 错误。

int main()
{
	/*  ShellExecute
		不需要使用管理员权限打开 VS2019 也可以打开 WinExec 不能打开的程序
	*/
	ShellExecute(
		NULL,												// 父窗口句柄
		L"open",											// edit：编辑，open：打开，print：打印，explore：浏览，find：搜索
		L"E:\\MyToolBar\\Programming\\取色器.exe",			// 文件全路径或文件夹名
		NULL,												// 程序启动时的命令行参数
		NULL,												// 默认操作目录为当前目录
		SW_SHOWNORMAL										// 显示方式 更多宏定义参考：https://docs.microsoft.com/zh-cn/windows/win32/api/winuser/nf-winuser-showwindow
	); cout << "取色器 GetLastError = " << GetLastError() << endl;

	ShellExecute(NULL,L"open",L"D:\\MyFiles\\WeGame\\tgp_daemon.exe",NULL,NULL,SW_SHOWNORMAL);
	cout << "tgp_daemon GetLastError = " << GetLastError() << endl;

	ShellExecute(NULL, L"open", L"C:\\Windows\\SysNative\\calc.exe", NULL, NULL, SW_SHOWNORMAL);
	cout << "calc GetLastError = " << GetLastError() << endl;

	getchar();
    return 0;
}

ShellExecuteEX 与 ShellExecute 一样，ShellExecuteEX 也不需要管理员启动就可以打开所有进程

int main()
{
	/*  ShellExecuteEX
		1.ZeroMemory(&sei, sizeof(SHELLEXECUTEINFO));       // 用 0x00 初始化内存
		2.sei.cbSize = sizeof(SHELLEXECUTEINFO);			// 必须加，否则无法打开程序
	*/

	// 初始化
	SHELLEXECUTEINFO sei;
	/* 参考：https://docs.microsoft.com/zh-cn/windows/win32/api/shellapi/ns-shellapi-shellexecuteinfoa
	
	typedef struct _SHELLEXECUTEINFOA {
	  DWORD     cbSize;				// 必须存在，可以用 sizeof(SHELLEXECUTEINFO) 赋值
	  ULONG     fMask;				// 指定结构成员的有效性
	  HWND      hwnd;				// 父窗口句柄
	  LPCSTR    lpVerb;				// edit:编辑、explore：浏览、find：搜索、open：打开（默认）、print：打印、properties：显示属性、runas：管理员运行
	  LPCSTR    lpFile;				// 目标文件
	  LPCSTR    lpParameters;		// 程序启动参数
	  LPCSTR    lpDirectory;		// 工作目录
	  int       nShow;				// 显示方式
	  HINSTANCE hInstApp;			// 接收 ShellExcuteEX 的返回值
	  void      *lpIDList;			// 指向 ITEMIDLIST  对象的指针
	  LPCSTR    lpClass;			// 附加信息，可以是程序标识符、协议类型、文件后缀、注册表路径
	  HKEY      hkeyClass;			// 当 fMask = SEE_MASK_CLASSNAME 时使用
	  DWORD     dwHotKey;			// 与应用程序关联的键盘快捷键
	  union {
	    HANDLE hIcon;		// 目标文件图标句柄，fMask = SEE_MASK_ICON 时使用
	    HANDLE hMonitor;	// 文档监视器句柄，fMask = SEE_MASK_HMONITOR 时使用
	  } DUMMYUNIONNAME;
	  HANDLE    hProcess;			// 新启动的应用程序的句柄
	} SHELLEXECUTEINFOA, *LPSHELLEXECUTEINFOA;
	*/
	ZeroMemory(&sei, sizeof(SHELLEXECUTEINFO));
	
	// 打开程序
	sei.cbSize = sizeof(SHELLEXECUTEINFO);
	sei.lpFile = L"E:\\MyToolBar\\Programming\\取色器.exe";
	ShellExecuteEx(&sei); 
	cout << "取色器 GetLastError = " << GetLastError() << endl;

	sei.lpFile = L"D:\\MyFiles\\WeGame\\tgp_daemon.exe";
	ShellExecuteEx(&sei);
	cout << "tgp_daemon GetLastError = " << GetLastError() << endl;

	sei.lpFile = L"C:\\Windows\\SysNative\\calc.exe";
	ShellExecuteEx(&sei);
	cout << "calc GetLastError = " << GetLastError() << endl;


	getchar();
    return 0;
}

CreateProcess 这个函数启动外部程序可以说是一波三折，首先，先看下 ASCII 或者叫 UTF-8：

int main()
{
	// 初始化
    STARTUPINFO si;
    PROCESS_INFORMATION pi;
    ZeroMemory(&si, sizeof(si));
    ZeroMemory(&pi, sizeof(pi));

    BOOL bRet = CreateProcess(
        NULL,           								// 不在此指定可执行文件的文件名
        "E:\\MyToolBar\\Programming\\取色器.exe",      	// 命令行参数
        NULL,           								// 默认进程安全性
        NULL,           								// 默认线程安全性
        FALSE,          								// 指定当前进程内的句柄不可以被子进程继承
        CREATE_NEW_CONSOLE, 							// 为新进程创建一个新的控制台窗口，更多宏定义参考：https://docs.microsoft.com/zh-cn/windows/win32/procthread/process-creation-flags
        NULL,           								// 使用本进程的环境变量
        NULL,           								// 使用本进程的驱动器和目录
        &si,											// STARTUPINFO 结构体指针
        &pi												// PROCESS_INFORMATION 结构体指针
     );if(!bRet){cout << "取色器 GetLastError = " << GetLastError() << endl; }

	getchar();
    return 0;
}

正常打开，没有什么问题

下面再看 Unicode 编码，仍然用上面的代码，运行一下，发现程序在调用 CreateProcess 的时候触发了空指针异常：

将代码改成如下：

int main()
{
	// 初始化
	WCHAR* szCommandLine = L"E:\\MyToolBar\\Programming\\取色器.exe";
    STARTUPINFO si;
    PROCESS_INFORMATION pi;
    ZeroMemory(&si, sizeof(si));
    ZeroMemory(&pi, sizeof(pi));

    BOOL bRet = CreateProcess(
        NULL,           								// 不在此指定可执行文件的文件名
        szCommandLine ,      							// 命令行参数
        NULL,           								// 默认进程安全性
        NULL,           								// 默认线程安全性
        FALSE,          								// 指定当前进程内的句柄不可以被子进程继承
        CREATE_NEW_CONSOLE, 							// 为新进程创建一个新的控制台窗口，更多宏定义参考：https://docs.microsoft.com/zh-cn/windows/win32/procthread/process-creation-flags
        NULL,           								// 使用本进程的环境变量
        NULL,           								// 使用本进程的驱动器和目录
        &si,											// STARTUPINFO 结构体指针
        &pi												// PROCESS_INFORMATION 结构体指针
     );if(!bRet){cout << "取色器 GetLastError = " << GetLastError() << endl; }

	getchar();
    return 0;
}

发现异常仍然存在：

看下 MSDN 的介绍，发现 CreateProcess 的第二个参数有一句这么写到：

也就是说 CreateProcessW 的第二个参数不能是一个常量字符串，或者是一个指向只读地址的指针，这么也就说通了，因为L"E:\\MyToolBar\\Programming\\取色器.exe" 是常量字符串，WCHAR* szCommandLine = L"E:\\MyToolBar\\Programming\\取色器.exe"; 是一个指针，那么最后验证一下它指向的是否是一个只读内存就可以了。

我使用 CE 验证的，通过勾选和不勾选 “可写”，可以发现 WCHAR* szCommandLine 的确是只读变量（指针）：

既然这样我们只能修改代码：

int main()
{
	// 初始化
	WCHAR szCommandLine[] = L"E:\\MyToolBar\\Programming\\取色器.exe";
    STARTUPINFO si;
    PROCESS_INFORMATION pi;
    ZeroMemory(&si, sizeof(si));
    ZeroMemory(&pi, sizeof(pi));

    BOOL bRet = CreateProcess(
        NULL,           								// 不在此指定可执行文件的文件名
        szCommandLine ,      							// 命令行参数
        NULL,           								// 默认进程安全性
        NULL,           								// 默认线程安全性
        FALSE,          								// 指定当前进程内的句柄不可以被子进程继承
        CREATE_NEW_CONSOLE, 							// 为新进程创建一个新的控制台窗口，更多宏定义参考：https://docs.microsoft.com/zh-cn/windows/win32/procthread/process-creation-flags
        NULL,           								// 使用本进程的环境变量
        NULL,           								// 使用本进程的驱动器和目录
        &si,											// STARTUPINFO 结构体指针
        &pi												// PROCESS_INFORMATION 结构体指针
     );if(!bRet){cout << "取色器 GetLastError = " << GetLastError() << endl; }

	getchar();
    return 0;
}

然后就可以正常运行了：

最后介绍下这两个结构体：

// 进程创建时的窗体信息
typedef struct _STARTUPINFO {
  DWORD  cb;				// 结构体大小
  LPWSTR lpReserved;		// 保留，NULL
  LPWSTR lpDesktop;			// 进程 窗口站/桌面 名称
  LPWSTR lpTitle;			// 控制台进程的窗口标题
  DWORD  dwX;				// 窗口左上角 x坐标
  DWORD  dwY;				// 窗口左上角 y坐标
  DWORD  dwXSize; 			// 窗口宽
  DWORD  dwYSize;			// 窗口高
  DWORD  dwXCountChars;		// 屏幕缓冲区宽度
  DWORD  dwYCountChars;		// 屏幕缓冲区高度
  DWORD  dwFillAttribute;	// 控制台初始字体和背景色
  DWORD  dwFlags;			// 控制其他参数哪个生效的宏 （关键）参考：https://docs.microsoft.com/zh-cn/windows/win32/api/processthreadsapi/ns-processthreadsapi-startupinfow
  WORD   wShowWindow;		// 
  WORD   cbReserved2;		// 保留，NULL
  LPBYTE lpReserved2;		// 保留，NULL
  HANDLE hStdInput;			// 标准输入句柄（默认是键盘缓冲区）
  HANDLE hStdOutput;		// 标准输出句柄（默认是控制台缓冲区）
  HANDLE hStdError;			// 标准错误句柄（默认是控制台缓冲区）
} STARTUPINFO, *LPSTARTUPINFO;

/*******************************************/

// 新进程创建时的进程和主线程信息
typedef struct _PROCESS_INFORMATION {
  HANDLE hProcess;			// 新创建进程的句柄
  HANDLE hThread;			// 新创建进程的主线程的句柄
  DWORD  dwProcessId;		// 新创建进程的 PID
  DWORD  dwThreadId;		// 新创建进程的主线程的 TID
} PROCESS_INFORMATION, *PPROCESS_INFORMATION, *LPPROCESS_INFORMATION;