創建進程除了用 CREATE_NEW_CONSOLE,還可以用掛起的方式創建，CREATE_SUSPENDED

// TestCreateSuspended.cpp : Defines the entry point for the console application. // 掛起方式創建進程#include "stdafx.h" #include <WINDOWS.H>int main(int argc, char* argv[]) {// 掛起方式創建進程STARTUPINFO si = {0};si.cb = sizeof(si);PROCESS_INFORMATION pi;char szPath[MAX_PATH] = "c:\\notepad.exe";CreateProcess(NULL, szPath, NULL, NULL, FALSE, CREATE_SUSPENDED, NULL, NULL, &si, &pi);// 獲取線程上下文CONTEXT context;context.ContextFlags = CONTEXT_FULL;GetThreadContext(pi.hThread, &context);// 獲取入口點DWORD dwEntryPoint = context.Eax;printf("入口點: %x\n", dwEntryPoint);// 獲取ImageBasechar *baseAddress = (char *)context.Ebx + 8;char szBuffer[256] = {0};ReadProcessMemory(pi.hProcess, baseAddress, szBuffer, 4, NULL);// 恢復線程ResumeThread(pi.hThread);getchar();return 0; }

運行結果

總結

以上是生活随笔為你收集整理的挂起方式创建进程的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。