是否有可能杀死 C++ Windows XP 上的应用程序无需展开调用堆栈？

Question

我的理解是，当您在 Windows XP 中通过任务管理器终止 C++ 应用程序时，该应用程序仍然“干净”地被破坏 - 即调用堆栈将展开并且所有相关的对象析构函数将被调用。不知道我的理解是否有误。

是否可以立即终止这样的应用程序而不展开堆栈？

例如，应用程序可以采用 RAII 模式，当对象被破坏时，该模式将破坏或释放资源。如果通过任务管理器的传统“终止进程”是正常的，那么提供一种立即终止应用程序的方法将允许我测试非正常关闭（例如断电）。

编辑：

澄清一下，我正在寻找一个可以让我做到这一点的现有实用程序或程序。我应该能够在没有源代码的程序上使用该解决方案，这意味着编程解决方案实际上是不可接受的。

编辑：

只是为了提供更多背景信息，有时我必须使用非常具有侵入性的第三方服务（例如，每小时催促我重新启动）。因为我知道我不需要重新启动，所以我想终止进程/服务，这样它就不会再困扰我了。不幸的是，一些 3rd 方开发人员非常“聪明”，足以阻止我这样做，当我通过任务管理器终止该进程时，系统将立即重新启动（我猜测他们正在使用 RAII 来实现此目的）。

Answer 1

我相信任务管理器通过发送 WM_CLOSE 消息来尝试“正常”关闭，然后如果应用程序没有响应，它就会被终止。

此调用应立即终止进程，且不发出警告：

TerminateProcess< /a>

例如：

TerminateProcess(GetCurrentProcess(), 1);

更新：

您可能会发现这篇文章很有趣：

退出时间：退出 C++ 程序

更新2：

我应该能够在没有源代码的程序上使用该解决方案

嗯，这在 99.9% 的情况下都是不良行为。

SysInternals 有一个名为 pskill 的实用程序：

http://technet .microsoft.com/en-us/sysinternals/bb896683.aspx

但我不确定它有多“好”。

您可能需要自己动手，但这应该很简单：

DWORD pid = <get pid from command line>;

TerminateProcess(OpenProcess(PROCESS_TERMINATE, FALSE, pid));

Answer 2

执行此操作的标准 Windows 方法（不依赖第 3 方工具）是使用 taskkill /f：

taskkill /f <process-id>
taskkill /f /im <process-executable-name> 

/f 在此表示“强制”，并确保该进程是立即无条件终止，没有任何询问或警告。

Answer 3

除非我犯了很大的错误（我只是做了一些测试来确认），否则任务管理器会尝试根据您使用的选项卡以不同的方式关闭程序。如果浏览“应用程序”选项卡并按“结束任务”，它将尝试通过首先发送 WM_CLOSE 彻底关闭程序。但是，如果浏览“进程”选项卡并按“结束进程”，它似乎使用了类似于 TerminateProcess 的东西，这意味着没有堆栈展开等。

因此，首先，如果您没有在“进程”选项卡上使用“结束进程”，请尝试一下。

如果这就是您已经尝试过的方法，并且他们的软件仍然设法以某种方式重新启动系统，那么就会发生更复杂的事情。其他人可能对额外流程的看法是正确的。

Answer 4

我相信 C 标准库方法 exit(0); 会做到这一点，中止程序而不调用任何析构函数、解除分配器等。

尝试一下，让我知道它是否满足您的需求？

Answer 5

看起来 abort() 会给你一个异常退出。

ANSI 4.10.4.1 中止函数对于打开文件和临时文件的行为
中止功能不会关闭打开的文件或临时文件。它不刷新流
缓冲区
[来源]

和

中止当前进程
通过异常程序终止来中止进程。
该函数生成 SIGABRT 信号，默认情况下该信号会导致程序终止 >向主机环境返回不成功的终止错误代码。
程序在不执行自动或静态对象的析构函数的情况下终止
存储持续时间，并且不调用任何atexit函数。
该函数永远不会返回到其调用者。
[来源]

Answer 6

我会按照 蒂姆以上。我猜这也会失败。如果第 3 方服务确实认真地避免死亡，那么服务定义可以设置为“崩溃时重新启动”。另一种常见的方法是使用另一种服务来监视主要服务。主服务通常设置全局事件或采用看门狗服务监视的某些其他通知机制。如果主服务未通知看门狗，则看门狗将重新启动计算机。

Answer 7

恰如其分的Kill Tool，可从 Microsoft 下载获得。也是 Windbg 套件的一部分。

Kill 工具kill.exe 终止
一个或多个进程及其所有
线程。该工具仅适用于
本地运行的进程
计算机。

kill /f <process>

例如，kill /f lsass（开玩笑，不要杀死 LSA！）。
如果您想自己动手，TerminateProcess 就是您的最佳选择。

Answer 8

标准库中的 C 函数 abort() 将立即终止您的应用程序，无需清理。

C++定义了一个标准的全局函数terminate()。调用它也会立即退出您的应用程序。

从技术上讲，terminate() 的行为可以被 set_terminate 函数覆盖。它默认调用 abort。

Answer 9

周围有一些实用程序可以禁止重新启动。

例如， HideToolz 就是这样做的——有一个复选框埋在某处会让它询问您何时启动重新启动。它被许多防病毒软件检测为 Rootkit（确实如此，但这一款据说很温和），因此在您无法完全控制的系统上运行可能会存在问题（当防病毒软件由域策略强制执行时等）

Answer 10

扩展 Pavel 的答案：

HANDLE launch(string filename, string params)
{
    auto ftemp = wstring(filename.begin(), filename.end());
    LPCWSTR f = ftemp.c_str();
    auto ptemp = wstring(params.begin(), params.end());
    LPCWSTR p = ptemp.c_str();
    SHELLEXECUTEINFO ShRun = { 0 };
    ShRun.cbSize = sizeof(SHELLEXECUTEINFO);
    ShRun.fMask = SEE_MASK_NOCLOSEPROCESS;
    ShRun.hwnd = NULL;
    ShRun.lpVerb = NULL;
    ShRun.lpFile = f;
    ShRun.lpParameters = p;
    //ShRun.nShow = SW_SHOW;
    ShRun.nShow = SW_HIDE;
    ShRun.hInstApp = NULL;
    if (!ShellExecuteEx(&ShRun))
    {
        //Failed to Open
    } 
    return ShRun.hProcess;
}

void kill(string filename)
{
     launch("taskkill.exe", "/f /im " + filename);
}

void main()
{
    kill("notepad.exe"); //Kills all instance of notepad
}