17370845950

CreateProcess 是 Windows 下启动外部 EXE 最底层可控的方式，需注意路径必须绝对或相对当前目录、lpCommandLine 必须可写、STARTUPINFO.cb 必须正确初始化、错误码需及时检查。

怎么用 CreateProcess 启动外部 EXE 文件

直接调用 CreateProcess 是 Windows 平台最底层、最可控的方式，比 system() 或 ShellExecute 更适合需要等待、捕获句柄、重定向 IO 或设置环境/权限的场景。

关键点：它不自动搜索 PATH，路径必须绝对或相对于当前工作目录；参数字符串格式有陷阱；返回值和错误码必须检查。

• CreateProcess 第二个参数（lpCommandLine）是**可修改的宽字符指针**，即使你传入的是常量字符串，也必须先复制到可写缓冲区（比如 std::vector 或 std::wstring + .data()）
• 如

  

  果第一个参数（lpApplicationName）为 nullptr，系统会从命令行字符串中解析程序名——但此时必须保证程序名在开头且不带空格，否则失败
• 推荐显式传入 lpApplicationName（绝对路径），再把完整命令行（含参数）全塞进 lpCommandLine，避免解析歧义
• 记得设 STARTUPINFOEX 或至少 STARTUPINFO 的 cb 字段，否则结构体尺寸不对会导致调用失败（GetLastError() 返回 ERROR_INVALID_PARAMETER）

CreateProcess 参数怎么填才不崩溃

最容易出错的是 lpCommandLine 和 lpStartupInfo。下面是最小安全写法：

std::wstring cmd = L"notepad.exe C:\\test.txt";
STARTUPINFOW si = {0};
si.cb = sizeof(si);
PROCESS_INFORMATION pi = {0};

// ✅ 正确：lpApplicationName 为空，cmd 可写
if (!CreateProcessW(nullptr, &cmd[0], nullptr, nullptr, FALSE,
                     0, nullptr, nullptr, &si, &pi)) {
    DWORD err = GetLastError();
    // 处理错误，比如 err == ERROR_FILE_NOT_FOUND
}

如果要用绝对路径启动（更健壮）：

std::wstring app = L"C:\\Windows\\System32\\calc.exe";
std::wstring cmd = app + L" /t \"MyCalc\"";
// lpApplicationName = app.c_str()
// lpCommandLine = cmd.data() —— 注意 cmd 必须生命周期长于 CreateProcess 调用

• lpCurrentDirectory 设为 nullptr 表示继承父进程当前目录；若需指定，必须是绝对路径（如 L"C:\\myapp"）
• bInheritHandles 设为 TRUE 才能让子进程继承父进程的句柄（比如重定向 stdin/stdout 时必需）
• dwCreationFlags 常用 CREATE_NO_WINDOW（隐藏控制台窗口）、DETACHED_PROCESS（脱离父控制台）或 0（默认）

怎么等外部程序结束并获取退出码

拿到 pi.hProcess 后，用 WaitForSingleObject 阻塞等待，再用 GetExitCodeProcess 读退出码：

WaitForSingleObject(pi.hProcess, INFINITE);
DWORD exitCode;
GetExitCodeProcess(pi.hProcess, &exitCode);
// exitCode 是子进程 return 或 ExitProcess 的值

• WaitForSingleObject 第二个参数可以是超时毫秒数（比如 5000），避免无限卡死
• 必须调用 CloseHandle(pi.hProcess) 和 CloseHandle(pi.hThread)，否则句柄泄漏
• 如果子进程已退出，WaitForSingleObject 立即返回；如果没结束，它会阻塞——注意这会冻结当前线程

为什么 CreateProcess 总返回 false？常见错误码含义

调用失败后立刻查 GetLastError()，几个高频错误：

• ERROR_FILE_NOT_FOUND (2)：程序路径错，或当前目录下找不到，或依赖 DLL 缺失（不是 EXE 本身，而是它加载的 DLL）
• ERROR_PATH_NOT_FOUND (3)：路径中某个目录不存在（比如 C:\missing\app.exe 中 missing 目录不存在）
• ERROR_ACCESS_DENIED (5)：权限不足（UAC 拦截、文件被占用、exe 无执行权限），或尝试以高完整性级别启动低完整性进程（少见但可能）
• ERROR_INVALID_PARAMETER (87)：STARTUPINFO.cb 没设对，或 lpCommandLine 指向只读内存（比如 string literal）
• ERROR_BAD_EXE_FORMAT (193)：32/64 位不匹配（x64 进程调用 x86 EXE 且没开启 WoW64，或反过来）

调试建议：先用绝对路径 + 最简命令（如 notepad.exe）验证基础流程；再逐步加参数、换路径；最后检查目标 EXE 是否真能双击运行。