首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
[求助]父进程和子进程
发表于: 2009-1-17 19:03 4977

[求助]父进程和子进程

达文西 活跃值
2009-1-17 19:03
4977
A.exe运行起来之后点击某个按钮启动b.exe，那这个b.exe进程的父进程是不是a.exe？

谢谢

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・1
支持
分享
最新回复 (7)
达文西
雪    币： 1632
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
补充：a.exe和b.exe在processexplorer里面显示不是进程树的关系。
2009-1-17 19:06
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
3 楼
善用搜索引擎，可以节省很多时间。

Windows系统是弱化“进程树”的概念的。如果查看系统进程，你就会知道本来shell进程应该是大部分用户进程的父进程，但并不显示其为父进程。

父进程将子进程的相关句柄（进程对象和线程对象等）关闭，内核就认为它们不再有父子关系。

参考资料：

http://61.178.160.7/zjjy1/ruanjiankaifagongju/dzja/2.ppt
2009-1-17 19:25
0
达文西
雪    币： 1632
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
版主能不能用一个字或两个字回答？
是或不是？

我没看懂啊
2009-1-17 19:49
0
书呆彭
雪    币： 2110
活跃值： (21)
能力值： (RANK：260 )
在线值：
发帖
回帖
粉丝
私信
5 楼
这本来就是一个不能简单地用“是或不是”回答的问题。

他们是不是“父子”关系，完全取决于A进程的行为。

只能这样讲，A创建B，它们本是父子关系。A进程既可以保留这样的关系，也可以通过关闭相关句柄的方式来断开这种“父子”关系。

你在ProcessExplorer中看到它们没有列在一个进程树当中，就说明A进程创建B以后，剪断了与B的“父子”关系了。

Windows下“父子”进程的概念并不像*nix中那么重要，只要有相应权限的进程都可以打开其它进程与之通信。
2009-1-17 22:38
0
达文西
雪    币： 1632
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
先谢啦
有点明白了
2009-1-17 23:46
0
heXer
雪    币： 254
活跃值： (126)
能力值： ( LV8，RANK：130 )
在线值：
发帖
回帖
粉丝
私信
7 楼
儿子可不可以强行断绝父子关系啊
2009-1-18 08:14
0
qihoocom
雪    币： 635
活跃值： (101)
能力值： ( LV12，RANK：420 )
在线值：
发帖
回帖
粉丝
私信
8 楼
可以，eprocess->parentprocessid
2009-1-18 18:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//