system()、ShellExecute()与CreateProcess()的区别及调用卸载程序方法

三者核心差异 #

• system()：C标准库提供的通用函数，底层逻辑是先启动cmd.exe，再由cmd进程执行传入的命令。优点是调用逻辑最简单，不需要额外适配参数格式；缺点是会闪现cmd黑框，进程控制权限极低，无法稳定获取子进程退出状态，还存在命令注入风险，仅适合临时调试场景，完全不推荐用于正式的卸载调用逻辑
• ShellExecute()：Windows Shell层提供的应用启动API，依托系统内置的文件关联规则匹配对应处理程序，不需要手动指定对应格式的执行程序路径。优点是可以直接识别msi格式自动调用msiexec执行，也能直接启动exe程序，还能自动处理UAC权限提升请求，调用复杂度中等；缺点是进程控制能力较弱，仅能拿到启动成功/失败的状态，无法精准等待卸载程序执行完成，适合不需要跟踪卸载结果的简单场景
• CreateProcess()：Windows内核层提供的原生进程创建API，是前两个函数底层最终都会调用的核心接口。优点是进程控制权限最高，可以自定义进程启动参数、隐藏窗口、等待进程执行结束、获取退出状态码；缺点是调用复杂度高，针对msi文件需要自行拼接msiexec /x 目标msi路径的命令参数，需要自行处理UAC提权逻辑，适合需要精准控制卸载流程、需要校验卸载结果的生产级场景

调用exe/msi卸载程序的选型建议 #

• 如果不需要跟踪卸载结果、不需要自定义窗口显示逻辑，直接使用ShellExecute()最省事：msi文件直接传路径即可，系统会自动匹配msiexec处理，exe卸载程序也能直接启动，同时会自动弹出卸载需要的UAC提权提示。
• 如果需要等待卸载完成、要获取卸载是否成功的返回值，优先选择CreateProcess()：

  针对msi文件的调用注意：需要自行构造执行命令，参考格式为msiexec /x "xxx.msi"，如果要做静默卸载可以追加/qn参数。
  针对exe卸载程序的调用：直接传卸载exe的路径和对应参数即可，还可以通过启动参数设置隐藏卸载窗口、重定向执行输出。

• 任何正式场景都不要使用system()，不仅会闪现cmd黑框，还容易因为路径包含空格、特殊字符导致执行失败，同时存在命令注入的安全风险。

内容的提问来源于stack exchange，提问作者Count Zero