C++调用CreateProcessA启动exe无输出、运行失败问题排查

以下代码尝试启动已编译好的C语言Hello World可执行文件时无法正常运行：

#include <windows.h>
#include <string>

int main()
{
    // hello world已编译程序的路径
    std::string app_path = "C:\\Users\\test\\Desktop\\a.exe";

    BOOL inherit_handles = true;
    PROCESS_INFORMATION pi;
    STARTUPINFO si;

    CreateProcessA(app_path.c_str(),
                   NULL,
                   NULL,
                   NULL,
                   inherit_handles,
                   CREATE_NEW_CONSOLE|CREATE_PROTECTED_PROCESS|DETACHED_PROCESS,
                   0,
                   NULL,
                   &si,
                   &pi);
    return 0;
}

实际运行表现：

• 程序启动后无任何输出，即使用> out.txt重定向输出也无法拿到结果
• 在Process Hacker中能观测到CPU占用率突增
• 替换启动目标为系统自带calc.exe问题仍然存在

• 未初始化STARTUPINFO结构体：这是最核心的错误。STARTUPINFO结构体的首个成员cb必须显式设置为结构体本身的大小，未初始化时栈上的内存是随机值，CreateProcessA会读取到非法的结构体长度，解析参数时内存访问越界，直接导致进程创建流程异常，这也是CPU占用突增的直接原因。
• 进程创建标志位冲突+无权限使用特殊标志：
  • CREATE_NEW_CONSOLE和DETACHED_PROCESS是互斥标志，二者同时设置时控制台行为逻辑冲突
  • CREATE_PROTECTED_PROCESS是系统内核级受保护进程专用标志，普通用户态程序没有对应的权限，强制设置会直接导致进程创建失败
• 未校验API返回值：CreateProcessA创建失败时会返回0，可通过GetLastError()拿到具体错误码，原代码完全没做错误处理，无法感知创建失败的原因
• 未释放资源：CreateProcessA调用成功后，PROCESS_INFORMATION结构体中返回的进程句柄、线程句柄属于内核资源，用完必须调用CloseHandle释放，否则会造成句柄泄漏。

#include <windows.h>
#include <string>
#include <iostream>

int main()
{
    std::string app_path = "C:\\Users\\test\\Desktop\\a.exe";

    BOOL inherit_handles = FALSE; // 无需要继承的句柄时设为FALSE即可
    PROCESS_INFORMATION pi{};
    STARTUPINFO si{}; // 结构体零初始化
    si.cb = sizeof(STARTUPINFO); // 必须设置cb字段为结构体大小

    // 移除冲突、无权限的标志，仅保留需要的CREATE_NEW_CONSOLE
    BOOL create_ret = CreateProcessA(app_path.c_str(),
                   NULL,
                   NULL,
                   NULL,
                   inherit_handles,
                   CREATE_NEW_CONSOLE,
                   NULL,
                   NULL,
                   &si,
                   &pi);

    if (!create_ret)
    {
        std::cout << "创建进程失败，错误码: " << GetLastError() << std::endl;
        return 1;
    }

    // 等待子进程执行结束（可选，根据业务需求决定）
    WaitForSingleObject(pi.hProcess, INFINITE);

    // 必须关闭返回的内核句柄
    CloseHandle(pi.hThread);
    CloseHandle(pi.hProcess);

    return 0;
}

内容的提问来源于stack exchange，提问作者loaded_dypper