Windows实验报告

华北电力大学实验报告||实验名称验证性试验、设计性试验课程名称Windows体系及编程||专业班级：计科0803 学生：董世令学号：2 成绩：指导教师：王新颖实验日期：2011.4.8进程管理实验一、实验目的理解Windows编程环境下的进程管理机制，能创建一个完成特定功能的进程，并能对进程进行信息的获取、终止和保护。

二、实验要求1.编写一段程序，能够完成创建进程的功能，要求启动windows记事本程序（notepad.exe），同时打开一个文本文件，路径为：c:\system\user.log 。

并打印出新建进程ID。

2.获取当前系统进程信息，打印输出进程名称和ID号。

3.终止新创建的进程并获取退出代码。

三、实验原理（1）进程的创建进程的创建通过CreateProcess()函数来实现，CreateProcess()通过创建一个新的进程及在其地址空间运行的主线程来启动并运行一个新的程序。

具体地，在执行CreateProcess()函数时，首先由操作系统负责创建一个进程核对象，初始化计数为1，并立即为新进程创建一块虚拟地址空间。

随后将可执行文件或其他任何必要的动态库文件的代码和数据装载到该地址空间中。

在创建主线程时，也是首先由系统负责创建一个线程核对象，并初始化为1。

最后启动主线程并执行进程的入口函数WinMain()，完成对进程和执行线程的创建。

CreateProcess()函数的原型声明如下：BOOL CreateProcess(LPCTSTR lpApplicationName, // 可执行模块名LPTSTR lpCommandLine, // 命令行字符串LPSECURITY_ATTRIBUTES lpProcessAttributes, // 进程的安全属性LPSECURITY_ATTRIBUTES lpThreadAttributes, // 线程的安全属性BOOL bInheritHandles, // 句柄继承标志DWORD dwCreationFlags, // 创建标志LPVOID lpEnvironment, // 指向新的环境块的指针LPCTSTR lpCurrentDirectory, // 指向当前目录名的指针LPSTARTUPINFO lpStartupInfo, // 指向启动信息结构的指针LPPROCESS_INFORMATION lpProcessInformation // 指向进程信息结构的指针);（2）进程的获取进程的定义是为执行程序指令的线程而保留的一系列资源的集合。

进程是一个可执行的程序，由私有虚拟地址空间、代码、数据和其他操作系统资源（如进程创建的文件、管道、同步对象等）组成。

进程是一些所有权的集合，一个进程拥有存、CPU运行时间等一系列资源，为线程的运行提供一个环境，每个进程都有它自己的地址空间和动态分配的存、线程、文件和其他一些模块。

系统快照的获取可以通过Win32 API函数CreateToolhelp32Snapshot()来完成，通过该函数不仅可以获取进程的快照，同样可以获取堆、模块和线程的系统快照。

函数的声明如下：HANDLE WINAPI CreateToolhelp32Snapshot(DWORD dwFlags, //指定要创建包含哪一类系统信息的快照函数DWORD th32ProcessID //指定进程的ID号，当设定为0时表示指定当前进程);一旦系统得到系统快照句柄，就可以对当前的标识号进行枚举，进程号通过函数Process32First()和Procee32Next()得到，这两个函数可以用于获取系统快照中第一个和下一个系统的信息，这两个函数的声明如下：BOOL WINAPI Process32First(HANDLE hSnapshot, // 系统快照句柄LPPROCESSENTRY32 lppe // 指向结构体PROCESSENTRY32的指针);BOOL WINAPI Process32Next(HANDLE hSnapshot, // 系统快照句柄LPPROCESSENTRY32 lppe // 指向结构体PROCESSENTRY32的指针);（3）进程的终止终止进程也就是结束进程，让进程从存中卸载。

进程的终止的原因一般有4种。

1)主线程的入口函数返回。

2)进程中的一个线程调用ExitProcess函数。

3)次进程中的所有线程结束。

4)其他进程中又有线程都结束。

要结束当前进程一般让主线程的入口函数返回。

当用户的程序入口函数返回的时候，启动函数会调用C/C++运行期退出函数EXIT，并将用户的返回值传递给它。

EXTI函数会销毁所有全局的或静态的C++对象，然后调用系统函数ExitProcess促使操作系统终止应用程序。

ExitProcess是一个API函数,它会结束当前应用程序的执行，并设置退出代码，函数声明如下：Void ExitProcess(UINT uExitCode); //参数uExitCode为此程序的退出代码四、实验所需仪器、设备、材料（试剂）Windows操作系统，Microsoft Visual c++6.0或.NET环境，msdn帮助文档。

五、实验正文#include "stdafx.h"#include <windows.h>#include <stdio.h>#include <tlhelp32.h> // 声明快照函数的头文件BOOL TerminateProcessFromId(DWORD dwId){BOOL bRet = FALSE;// 打开目标进程，取得进程句柄HANDLE hProcess = ::OpenProcess (PROCESS_ALL_ACCESS, FALSE, dwId);//PROCESS_ALL_ACCESS:所有权限，包括创建、读、写等。

//OpenProcess如果成功，则该进程核对象引用计数+1if(hProcess != NULL){bRet = ::TerminateProcess(hProcess, 0);CloseHandle(hProcess);//结束了进程，还要使该进程核对象引用计数-1 }return bRet;}int main(int argc, char* argv[]){char szCommandLine[] = "notepad ";STARTUPINFO si = { sizeof(si) };PROCESS_INFORMATION pi;si.dwFlags = STARTF_USESHOWWINDOW; // 指定wShowWindow成员有效si.wShowWindow = TRUE; // 此成员设为TRUE的话则显示新建进程的主窗口，// 为FALSE的话则不显示BOOL bRet = ::CreateProcess (NULL, // 不在此指定可执行文件的文件名szCommandLine, // 命令行参数NULL, // 默认进程安全性NULL, // 默认线程安全性FALSE, // 指定当前进程的句柄不可以被子进程继承CREATE_NEW_CONSOLE, // 为新进程创建一个新的控制台窗口NULL, // 使用本进程的环境变量NULL, // 使用本进程的驱动器和目录&si,&pi);if(bRet){// 既然我们不使用两个句柄，最好是立刻将它们关闭::CloseHandle (pi.hThread);::CloseHandle (pi.hProcess);printf(" 新进程的进程ID号：%d \n", pi.dwProcessId);printf(" 新进程的主线程ID号：%d \n", pi.dwThreadId);}PROCESSENTRY32 pe32; // 在使用这个结构之前，先设置它的大小pe32.dwSize = sizeof(pe32); // 给系统的所有进程拍一个快照HANDLE hProcessSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);if(hProcessSnap == INVALID_HANDLE_VALUE){ printf(" CreateToolhelp32Snapshot调用失败！ \n");return -1;}BOOL bMore = ::Process32First(hProcessSnap, &pe32);// 遍历快照，轮流显示每个进程的信息while(bMore){ printf(" 进程名称：%s \n", pe32.szExeFile);printf(" 进程ID号：%u \n\n", pe32.th32ProcessID);bMore = ::Process32Next(hProcessSnap, &pe32);}// 不要忘记清除掉snapshot对象::CloseHandle(hProcessSnap);DWORD dwId;printf(" 请输入您要终止的进程的ID号： \n");scanf("%u", &dwId);if(TerminateProcessFromId(dwId)){printf(" 终止进程成功！ \n");}else{printf(" 终止进程失败！ \n");}return 0;}运行结果：Windows编程基础实验一、实验目的了解windows程序的结构与特点，了解windows程序中至关重要的消息机制，包括消息的定义、消息循环以及消息相应函数。

熟悉基本的winAPI。

二、实验要求利用WIN32API编写WinMain函数，完成窗口类的注册，窗口的创建，显示，更新，并完成消息循环过程。

利用windows API实现窗口过程函数LRESULT CALLBACK WinProc( )，对WM_CHAR、WM_LBUTTONDOWN、WM_PAINT、WM_CLOSE、WM_DESTROY消息进行响应，并对默认消息进行响应。

其中，对WM_PAINT的响应要完成窗口重绘，WM_CLOSE响应完成关闭窗口，WM_DESTROY完成销毁应用程序。

三、实验原理Windows应用程序，操作系统，计算机硬件之间的相互关系. .1． cpu 指令 2． 事件：是对计算机操作的动作。