3
CreateProcess("C:\\Windows\notepad.exe", NULL, NULL, NULL, FALSE, DETACHED_PROCESS, NULL, NULL, &si, &pi);

Функция создаёт дочерний процесс как на рисункерисунок

можно ли как то запустить notepad.exe отдельно от родительского процесса?

3
  • 1
    если кратко, в windows нет «дочерних» — «родительских» процессов как таковых... некоторые утилиты смотрят на аттрибут InheritedFromUniqueProcessId, но это ни на что не влияет, подробности: stackoverflow.com/questions/13947107/…
    – Fat-Zer
    20 июл 2019 в 9:08
  • @Abyx, из коробки в винде есть утилитка, с помощью которой можно это сделать?
    – Fat-Zer
    20 июл 2019 в 22:06
  • Посмотрите в сторону функции ShellExecute 22 июл 2019 в 13:13

1 ответ 1

2

Флаг DETACHED_PROCESS означает лишь одно - что создаваемый процесс будет иметь отдельную консоль. Если процесс не консольный, он не будет иметь вообще никакого эффекта. Windows все равно пометит, что процесс был создан вашей программой. Утилиты, которые строят дерево процессов на основе информации, возвращаемой функциями Tool Help API Process32First/Process32Next в поле th32ParentProcessID структуры PROCESSENTRY32 будут считать его дочерним. Если пользователь нажмет в диспетчере задач для вашей программы "Завершить дерево процессов", созданный процесс будет также завершен. С этим не надо бороться, это сделано специально, чтобы в ситуациях, когда программа из-за бага плодит много процессов без видимых окон и зависает, можно было решить проблему и завершить все эти процессы.

Тем не менее, создать полностью независимый процесс, который не завершается по нажатии "Завершить дерево процессов", возможно. Для этого можно использовать, например, system("start notepad.exe");. Команда start запускает notepad и сразу возвращает управление, командный интерпретатор закрывается. Тогда в дереве процессов с точки зрения Windows родительским процессом notepad.exe будет уже не существующий процесс командного интерпретатора; соответственно, дерево разорвано и связи с вашей программой нет.

4
  • могу ли я поменять InheritedFromUniqueProcessId у процесса в PROCESS_BASIC_INFORMATION? 24 июл 2019 в 23:57
  • @ДмитрийМизантропович PROCESS_BASIC_INFORMATION не содержит такого поля. Видимо, вы имели в виду TS_SYS_PROCESS_INFORMATION. Так как непонятно, в чем вообще назначение этой структуры, трудно сказать, можно ли поменять. У вас код для получения этой структуры есть? 25 июл 2019 в 3:18
  • NTSTATUS ntStatus = NtQueryInformationProcess(hProcess, ProcessBasicInformation, &procBasicInfo, sizeof(PROCESS_BASIC_INFORMATION), &ulRetLength); получит структуру PROCESS_BASIC_INFORMATION в ней есть поле InheritedFromUniqueProcessId 25 июл 2019 в 8:54
  • @ДмитрийМизантропович пробуйте это: stackoverflow.com/a/13950088/8674428 25 июл 2019 в 9:37

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.