GetThreadContext 返回错误 6，句柄无效？

Question

#include <iostream>
#include <Windows.h>

using std::cout;
using std::endl;
using std::cin;

int main()
{
    cout << "1." << GetLastError() << endl;
    PROCESS_INFORMATION processInfo;
    STARTUPINFOA startupInfo = {0};
    CONTEXT context;

    context.ContextFlags = CONTEXT_FULL;

    cout << "3." << GetLastError() << endl;

    if (CreateProcess((PCHAR)"rsclient.exe", NULL, NULL, NULL, false, CREATE_SUSPENDED, NULL, NULL, &startupInfo, &processInfo) == false) {
        cout << "CreateProcess error: " << GetLastError() << endl;
    }

    cout << "4." << GetLastError() << endl;

    if (GetThreadContext(processInfo.hProcess, &context) == false) {
        cout << "GetThreadContext error:" << GetLastError() << endl;
    }

    return 0;
}

输出：

1.2
3.2
4.1813
GetThreadContext error:6

我可以在任务管理器中看到暂停的进程，但我收到无效句柄错误？

另外，为什么 GetLastError() 在程序开始时给出 ERROR_FILE_NOT_FOUND ？

Answer 1

您应该使用processInfo.hThread，因为它是新进程的主线程的句柄。 processInfo.hProcess 是进程句柄，而不是线程句柄。

至于 GetLastError() 返回 ERROR_FILE_NOT_FOUND，可能是其他人调用了一个名为 SetLastError(ERROR_FILE_NOT_FOUND) 的 API。来自 的文档GetLastError()：

返回值

返回值是调用线程的最后一个错误代码。

文档中每个函数的返回值部分
设置最后一个错误代码，记录该功能的条件
设置最后一个错误代码。大多数设置线程的函数
最后错误代码在失败时设置它。不过，有些功能也
成功时设置最后一个错误代码。如果该功能不是
记录设置最后一个错误代码，返回的值
function 只是最近设置的最后一个错误代码；
某些函数在成功时将最后一个错误代码设置为 0，而其他函数则这样做
不是。

Answer 2

当您使用进程 ID 作为输入调用 GetThreadContext 时，Windows 无法找到任何此类线程，因此返回 ERROR_FILE_NOT_FOUND。最好给新创建的进程的主线程，你会得到想要的结果。