Windows核心编程学习笔记(7)--进程详谈2

Drecik学习经验分享

转载请注明出处：http://blog.csdn.net/drecik__/article/details/8082956

 

结束进程

 结束进程可以通过下面四种方式：

1. 主线程的入口点函数返回（强烈推荐的方式）

   让主线程从入口点函数返回可以保证一下操作会被进行：

   l  该线程创建的任何C++对象将调用其析构函数销毁

   l  操作系统正确释放线程栈使用的内存

   l  系统将进程的退出代码设为入口点函数的返回值

   l  系统递减进程内核对象的计数

   当主线程的入口点函数返回时，会返回到C/C++运行库启动代码，后者将正确清理进程使用的全部C运行时资源，然后将显示的调用ExitProcess，将入口点函数的返回值传给它来种植整个进程。
2. 进程中的一个线程调用ExitProcess函数（避免使用这种情况）

   该函数终止进程，并将进程的退出代码设为该函数的唯一的一个参数。

   就如上面所说C/C++运行库调用该函数来终止进程，进程本身的线程也可以同样做，但是对进程而言这样会导致资源不能正确清理，虽然对操作系统而言在进程结束后会将所有资源都正确清理，但是应该避免C/C++程序调用该函数
3. 另外一个进程中的线程调用TerminateProcess函数（避免这种情况）该函数和ExitProcess明显区别是可以关闭其他进程，第一个参数是进程的句柄，第二个参数是退出代码，同样应该避免使用该函数来终止其他进程
4. 进程中的所有线程都“自然死亡”（几乎不会发生） 如果一个进程中的所有线程都终止了，操作系统就认为没有理由再保持进程的地址空间，就会终止这个进程

结束进程后系统一次执行以下操作：

1．  终止进程中遗留的任何线程

2．  释放进程分配的所有用户对象和GDI对象，递减所有内核对象计数，为0则关闭

3．  进程的退出代码从STILL_ACTIVE变为ExiteProcess或TerminateProcess传入的参数

4．  进程内核对象的状态变为已经触发

5．  进程内核对象的使用计数递减，为0则关闭

在另外一个进程中可以调用GetExitCodeProcess来获得进程的退出代码，弱没退出返回STILL_ACTIVE