上一篇：巧用比较并合并文档 RPC服务启用的方法 >>

Windows管道技术简述

不知你是否用过这样的程序，他们本身并没有解压缩的功能，而是调用dos程序pkzip完成zip包的解压缩。但是在程序运行时又没有dos控制台的窗口出现而且一切本应该在dos下显示的信息都出现在了那个安装程序的一个文本框里。这种设计既美观又可以防止少数眼疾手快的用户提前关了你的dos窗口。
现在就来讨论一下，如何用匿名管道技术实现这个功能。

管道技术由来已久，相信不少人对dos命令里的管道技术最为熟悉。当我们type一个文件的时候如果想让他分页现实可以输入

c:\>type autoexec.batmore

这里“”就是管道操作符。他以type输出的信息为读取端，以more的输入端为写入端建立的管道。

windows中使用较多的管道也是匿名管道，它通过api函数createpipe创建。

bool createpipe(
　　　　　phandle hreadpipe, // 指向读端句柄的指针
　　　　　phandle hwritepipe, // 指向写端句柄的指针
　　　　　lpsecurity_attributes lppipeattributes, // 指向安全属性结构的指针
　　　　　dword nsize // 管道的容量
);

上面几个参数中要注意hreadpipe,hwritepipe是指向句柄的指针，而不是句柄（我第一次用的时候就搞错了）。nsize一般指定为0,以便让系统自己决定管道的容量。现在来看安全属性结构，security_attributes。

typedef struct _security_attributes { // sa
　　　　　dword nlength;
　　　　　lpvoid lpsecuritydescriptor;
　　　　　bool binherithandle;
} security_attributes;
nlength是结构体的大小，自然是用sizeof取得了。lpsecuritydescriptor是安全描述符（一个c-style的字符串）。binherithandle他指出了安全描述的对象能否被新创建的进程继承。先不要管他们的具体意义，使用的时候自然就知道了。

好，现在我们来创建一个管道

handle hreadpipe, hwritepipe;
security_attributes sa;
　　　　
sa.nlength = sizeof(security_attributes);
sa.lpsecuritydescriptor = null; file://使用系统默认的安全描述符
sa.binherithandle = true; file://一定要为true，不然句柄不能被继承。
creeatepipe(&hreadpipe,&hwritepipe,&sa,0);
ok,我们的管道建好了。当然这不是最终目的，我们的目的是把dos上的一个程序输出的东西重定向到一个windows程序的edit控件。所以我们还需要先启动一个dos的程序，而且还不能出现dos控制台的窗口（不然不就露馅了吗）。我们用createprocess创建一个dos程序的进程。

bool createprocess(
　　　　　lpctstr lpapplicationname, // c-style字符串:应用程序的名称
　　　　　lptstr lpcommandline, // c-style字符串:执行的命令
　　　　　lpsecurity_attributes lpprocessattributes, // 进程安全属性
　　　　　lpsecurity_attributes lpthreadattributes, // 线程安全属性
　　　　　bool binherithandles, // 是否继承句柄的标志
　　　　　dword dwcreationflags, // 创建标志
　　　　　lpvoid lpenvironment, // c-style字符串：环境设置
　　　　　lpctstr lpcurrentdirectory, // c-style字符串：执行目录
　　　　　lpstartupinfo lpstartupinfo, // 启动信息
　　　　　lpprocess_information lpprocessinformation // 进程信息
);
先别走，参数是多了点，不过大部分要不不用自己填要不填个null就行了。lpapplication随便一点就行了。lpcommandline可是你要执行的命令一定要认真写好。来，我们瞧瞧lpprocessattributes和lpthreadattributes怎么设置。哎？这不就是刚才那个吗。对阿，不过可比刚才简单。由于我们只是创建一个进程，他是否能在被继承不敢兴趣所以这两个值全为null。binherithandles也是一定要设置为true的，因为我们既然要让新的进程能输出信息到调用他的进程里，就必须让新的进程继承调用进程的句柄。我们对创建的新进程也没什么别的苛求，所以dwcreationflags就为null了。lpenvironment和lpcurrentdirectory根据你自己的要求是指一下就行了，一般也是null。接下来的lpstartupinfo可是关键，我们要认真看一下。

typedef struct _startupinfo { // si
　　　　　dword cb;
　　　　　lptstr lpreserved;
　　　　　lptstr lpdesktop;
　　　　　lptstr lptitle;
　　　　　dword dwx;
　　　　　dword dwy;
　　　　　dword dwxsize;
　　　　　dword dwysize;
　　　　　dword dwxcountchars;
　　　　　dword dwycountchars;
　　　　　dword dwfillattribute;
　　　　　dword dwflags;
　　　　　word wshowwindow;
　　　　　word cbreserved2;
　　　　　lpbyte lpreserved2;
　　　　　handle hstdinput;
　　　　　handle hstdoutput;
　　　　　handle hstderror;
} startupinfo, *lpstartupinfo;
倒！这么多参数，一个一个写肯定累死了。没错，ms早就想到会累死人。所以提供救人一命的api函数getstartupinfo。

void getstartupinfo(
　　　　　lpstartupinfo lpstartupinfo
);
这个函数用来取得当前进程的startupinfo,我们新建的进程基本根当前进程的startupinfo差不多，就借用一下啦。然后再小小修改一下即可。

我们要改的地方有这么几个：cb,dwflags，hstdoutput，hstderror，wshowwindow。先说cb，他指的是startupinfo的大小，还是老手法sizeof。再说wshowwindow,他制定了新进程创建时窗口的现实状态，这个属性当然给为sw_hide了，我们不是要隐藏新建的dos进程吗。哈哈，看到hstdoutput和hstderror，标准输出和错误输出的句柄。关键的地方来了，只要我们把这两个句柄设置为hwrite,我们的进程一旦有标准输出，就会被写入我们刚刚建立的匿名管道里，我们再用管道的hreadpipe句柄把内容读出来写入edit控件不就达到我们的目的了吗。呵呵，说起来也真是听容易的阿。这几个关键参数完成了以后，千万别忘了dwflags。他是用来制定startupinfo里这一堆参数那个有效的。既然我们用了hstdoutput,hstderror和wshowwindow那dwflags就给为startf_useshowwindow startf_usestdhandles。

好了，现在回到createprocess的最后一个参数lpprocessinformation（累！）。呵呵，这个参数不用自己填了，他是createprocess返回的信息，只要给他一个process_information结构事例的地址就行了。

大功高成了，我们管道一端连在了新进程的标准输出端了，一端可以自己用api函数readfile读取了。等等，不对，我们的管道还有问题。我们把hwrite给了hstdoutput和hstderror,那么在新的进程启动时就会在新进程中打开一个管道写入端，而我们在当前进程中使用了createpipe创建了一个管道，那么在当前进程中也有这个管道的写入端hwrite。好了，这里出现了一个有两个写入端和一个读出端的畸形管道。这样的管道肯定是有问题的。由于当前进程并不使用写端，因此我们必须关闭当前进程的写端。这样，我们的管道才算真正的建立成功了。来看看vc++写的源程序：

/*
* 通过管道技术，将dir /?的帮助信息输入到mfc应用程序的一个cedit控件中。
* vc++6.0 + winxp 通过
*
* detrox, 2003
*/

void cpipedlg::onbutton1()
{
security_attributes sa;
handle hread,hwrite;
　　　
sa.nlength = sizeof(security_attributes);
sa.lpsecuritydescriptor = null;
sa.binherithandle = true;
if (!createpipe(&hread,&hwrite,&sa,0)) {
　messagebox("error on createpipe()");
　　return;
}
startupinfo si;
process_information pi;
si.cb = sizeof(startupinfo);
getstartupinfo(&si);
si.hstderror = hwrite;
si.hstdoutput = hwrite;
si.wshowwindow = sw_hide;
si.dwflags = startf_useshowwindow startf_usestdhandles;
if (!createprocess(null,"c:\\windows\\system32\\cmd.exe/c dir /?"
　　　 ,null,null,true,null,null,null,&si,&pi)) {
　　　 messagebox("error on createprocess()");
　　　 return;
}
closehandle(hwrite);
　　　
char buffer[4096] = ;
dword bytesread;
while (true) {
　　 if (readfile(hread,buffer,4095,&bytesread,null) == null)
　　　　 break;
　　 m_edit1 += buffer;
　　 updatedata(false);
　　 sleep(200);
}
}

（）

返回顶部

下一篇：消除防火墙的局限性和脆弱性 >>