CreateProcess 使得当父进程被杀死时子进程也被杀死？

Question

有没有办法调用 CreateProcess这样杀死父进程会自动杀死子进程吗？

也许使用创建进程标志？

编辑
解决方案是创建一个作业对象，将父对象和子对象都放置在作业对象中。当父母被杀时，孩子也被杀。我从这里得到了代码： 当父进程被终止时终止子进程 请注意 @wilx 关于继承句柄的评论。

Answer 1

将作业用作 Neil 说< /a> 恕我直言，这是最好的方法。您可以通过设置 JOB_OBJECT_LIMIT_KILL_ON_JOB_CLOSE 使用 SetInformationJobObject()。当您的父进程退出/终止时，作业对象句柄将关闭。为此，子进程不继承作业句柄至关重要。如果您还想跟踪孙进程，那么您将必须创建挂起的子进程，将它们添加到您的作业对象中，然后才让它们运行。

Answer 2

您能做的最好的事情就是将两个进程放在同一个作业中，这样杀死该作业就会杀死这两个进程。

Answer 3

您是否需要杀死子进程，或者只是检测父进程退出以便它可以干净地终止？父进程可以为其自身创建一个可继承的句柄，然后子进程可以将其与其自己的对象一起传递给 WaitForMultipleObjects(Ex)。

如果子进程不是专门为此编写的，您可以将其标准输入附加到管道，该管道的另一端由父进程保存。如果父级死亡，管道将自动关闭。

这与 Unix 行为非常相似，其中子级不会在其父级死亡时被杀死，它通常会响应 SIGHUP 而退出（但它可以处理该信号并实现任何行为）。在 Linux 上，孤儿的父 PID 更改为 1 (init)。

Answer 4

一种不同的方法

在所有情况下都没有用，但是我有一个特定的场景，其中应用程序完全控制子进程。用于通讯和API 拦截，需要 DLL 注入，以便 DLL 在实际子进程中运行以向父进程报告。

注意：现在，这不是创意奖。 这里的背景是：需要包装的应用程序，但它是遗留应用程序，既不能以令人满意的方式修改，也不能重写。我们需要保持这个系统运行，同时仍然拦截它的输出。

此外，子进程编写得不好，会立即再次启动然后终止，因此父进程实际上不是我们的主应用程序。

如果您控制子进程并拥有注入的 DLL，则可以通过监视父进程来检查它是否正在运行来扩展此 DLL。如果没有，ExitProcess。

如果子进程中不需要 DLL，其他解决方案很可能会更好。

---

例如，您可以通过应用程序已使用的注册表项来传输 parentProcessID。或者，如果这不会破坏子进程，您可以传递命令行。

这必须在自己的线程中运行。我的 DLL 有两个线程：这里的代码和控制 & 线程。通讯代码。

DLL

bool IsProcessRunning(HANDLE hProcess)
{
    DWORD exitCode;
    GetExitCodeProcess(hProcess, &exitCode);
    return exitCode == STILL_ACTIVE;
}

bool WINAPI DllMain(HINSTANCE hInstDll, DWORD fdwReason, LPVOID lpvReserved)
{
    if (fdwReason == DLL_PROCESS_ATTACH)
    {
        int parentProcessID = [...]
        
        HANDLE parentProcessHandle = OpenProcess(PROCESS_ALL_ACCESS, TRUE, parentProcessID);
        while (IsProcessRunning(parentHandle)) Sleep(100);
        ExitProcess(0);
    }

    return true;
}

Answer 5

我想 DEBUG_PROCESS 或 DEBUG_ONLY_THIS_PROCESS 会产生几乎偶然的副作用。 Windows 并不像类 Unix 系统那样在树中创建进程。

Answer 6

不知道windows，但这可以在linux上运行：
prctl(PR_SET_PDEATHSIG, SIGHUP);