如何判断CreateProcess调用是否成功及目标进程的运行状态？

嘿，刚好之前在项目里跟CreateProcess打交道挺多，给你梳理下几个核心问题的解决办法，应该能帮到你👇

一、先搞懂CreateProcess的成功判定 #

首先，CreateProcess的返回值就是判断启动是否成功的核心依据：如果返回TRUE，说明进程已经成功启动；如果返回FALSE，才需要调用GetLastError()获取具体错误码。

你说模拟路径错误时错误码没变化？大概率是调用时机不对——必须在CreateProcess返回FALSE的瞬间立刻调用GetLastError()，中间不能插入任何其他Windows API调用，因为很多API都会覆盖GetLastError()的结果（比如你先打印个日志再调，错误码早就被冲掉了）。

给你个正确的示例代码：

STARTUPINFO si = { sizeof(si) };
PROCESS_INFORMATION pi = { 0 };

// 模拟错误路径
BOOL isStarted = CreateProcess(
    L"C:\\InvalidPath\\MyCustomApp.exe",
    NULL,
    NULL,
    NULL,
    FALSE,
    0,
    NULL,
    NULL,
    &si,
    &pi
);

if (!isStarted) {
    DWORD errCode = GetLastError();
    // 把错误码转成可读的字符串
    wchar_t errMsg[256];
    FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_IGNORE_INSERTS,
                  NULL, errCode, MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT),
                  errMsg, sizeof(errMsg)/sizeof(wchar_t), NULL);
    wprintf(L"CreateProcess failed: %s (Error Code: %lu)\n", errMsg, errCode);
} else {
    // 启动成功后，记得后续要关闭这两个句柄，避免资源泄漏
    CloseHandle(pi.hThread);
    CloseHandle(pi.hProcess);
}

二、如何判断目标进程是否执行完成 #

当CreateProcess成功启动进程后，会返回一个PROCESS_INFORMATION结构体，里面的hProcess是目标进程的内核句柄。我们可以用这个句柄结合WaitForSingleObject()来等待进程结束：

• 如果你想无限等待直到进程结束：WaitForSingleObject(pi.hProcess, INFINITE)，返回WAIT_OBJECT_0就说明进程正常结束了；
• 如果你不想死等，可以设置超时时间（比如5秒）：WaitForSingleObject(pi.hProcess, 5000)，返回WAIT_TIMEOUT表示超时，WAIT_FAILED则说明等待调用出错，需要再用GetLastError()查原因。

另外，进程结束后还可以调用GetExitCodeProcess()获取它的退出码，判断是正常退出还是异常终止：

if (isStarted) {
    DWORD waitResult = WaitForSingleObject(pi.hProcess, INFINITE);
    if (waitResult == WAIT_OBJECT_0) {
        DWORD exitCode;
        if (GetExitCodeProcess(pi.hProcess, &exitCode)) {
            if (exitCode == 0) {
                wprintf(L"Target process exited normally!\n");
            } else {
                wprintf(L"Target process exited with code: %lu\n", exitCode);
            }
        } else {
            wprintf(L"Failed to get exit code: %lu\n", GetLastError());
        }
    } else {
        wprintf(L"Wait for process failed: %lu\n", GetLastError());
    }
    // 务必关闭句柄，释放内核资源
    CloseHandle(pi.hThread);
    CloseHandle(pi.hProcess);
}

三、几个容易踩的坑提醒 #

• 路径带空格的处理：如果你的exe路径包含空格，必须用双引号括起来，比如L"\"C:\\Program Files\\MyApp.exe\""，否则CreateProcess会把空格前的部分当成程序名，后面的当成参数，直接启动失败；
• 权限问题：如果目标程序需要管理员权限，你的启动程序也需要对应权限，否则会返回错误码ERROR_ELEVATION_REQUIRED（740）；
• 句柄泄漏：每次CreateProcess成功后，一定要关闭pi.hThread和pi.hProcess，这两个是内核对象句柄，不关闭会导致系统资源泄漏。

内容的提问来源于stack exchange，提问作者gaalee