Windows C语言使用管道捕获子进程stdout无输出问题求助

你这套代码无法获取cmd输出，是几个Windows API调用逻辑错误叠加导致的，逐个说明：

核心错误说明 #

• 句柄继承开关完全关闭：CreateProcessA的第9个参数bInheritHandles被设置为FALSE。即便你提前把管道写端配置为可继承句柄、赋值给子进程的标准输出，只要关闭了句柄继承开关，子进程根本拿不到管道写句柄，输出直接走默认控制台管道，和我们创建的匿名管道没有任何关联。该参数必须设置为TRUE，才能让子进程合法继承我们传递的可继承句柄。
• 管道读逻辑存在覆盖问题：循环读管道的代码里，所有读到的内容都写入同一个固定的buf变量，没有做内容拼接。哪怕管道能正常读到数据，最后打印的也只是最后一次ReadFile读到的内容，之前的输出全部被覆盖丢失。
• STARTUPINFO配置不完整：开启STARTF_USESTDHANDLES标志时，要求hStdInput、hStdOutput、hStdError三个字段全部配置有效句柄。你只给输出、错误流赋值了管道写端，标准输入字段没有有效初始化，部分Windows版本会直接拒绝子进程启动。
• 句柄泄漏隐患：调用CreateProcess成功返回后，会拿到进程和线程的句柄，原代码从未关闭这些句柄，会造成系统资源泄漏。
• 附带的非核心问题：
  • 变量名存在不雅命名，不符合常规代码规范
  • CreateProcessA的命令行参数要求是可修改的字符串缓冲区，直接传入字符串常量属于未定义行为，部分编译环境下会触发内存访问异常

修正后的可运行代码 #

#include <stdio.h>
#include <string.h>
#include <windows.h>

#define BUFSIZE 2048

HANDLE stdout_write, stdout_read;

void create_pipe(void)
{
    SECURITY_ATTRIBUTES attr;
    attr.nLength = sizeof(SECURITY_ATTRIBUTES);
    attr.bInheritHandle = TRUE;
    attr.lpSecurityDescriptor = NULL;

    if (!CreatePipe(&stdout_read, &stdout_write, &attr, 0)) {
        printf("CreatePipe() failed, error code: %d\n", GetLastError());
        return;
    }
    printf("CreatePipe() success\n");

    // 读端禁止继承，避免子进程持有读端导致管道无法正常关闭
    if (!SetHandleInformation(stdout_read, HANDLE_FLAG_INHERIT, 0)) {
        printf("SetHandleInformation() failed, error code: %d\n", GetLastError());
        return;
    }
    printf("SetHandleInformation() success\n");
}

void read_pipe_output(void)
{
    char buf[BUFSIZE] = {0};
    DWORD dwRead = 0;
    BOOL bsuccess = 0;
    // 存储完整输出的缓冲区，预留字符串结束符位置
    char full_output[BUFSIZE * 4] = {0};
    int offset = 0;

    for (;;) {
        bsuccess = ReadFile(stdout_read, buf, BUFSIZE - 1, &dwRead, NULL);
        if (!bsuccess || dwRead == 0) break;
        // 拼接读到的内容，避免覆盖
        memcpy(full_output + offset, buf, dwRead);
        offset += dwRead;
        full_output[offset] = '\0';
    }

    printf("捕获到的命令执行输出：\n%s\n", full_output);
}

int main(int argc, char *argv[])
{
    char *szAppPath = "C:\\Windows\\System32\\cmd.exe";
    // 命令行参数用可修改的缓冲区，符合API要求
    char szCmdLine[] = "C:\\Windows\\System32\\cmd.exe /c dir";

    STARTUPINFO si;
    PROCESS_INFORMATION pi;

    memset(&si, 0x0, sizeof(si));
    memset(&pi, 0x0, sizeof(pi));

    si.cb = sizeof(STARTUPINFO);
    si.wShowWindow = FALSE;
    // 完整配置三个标准句柄，输入用控制台默认输入即可
    si.hStdInput = GetStdHandle(STD_INPUT_HANDLE);
    si.hStdOutput = stdout_write;
    si.hStdError = stdout_write;
    si.dwFlags = STARTF_USESHOWWINDOW | STARTF_USESTDHANDLES;

    create_pipe();

    // 核心修改：bInheritHandles 参数设为 TRUE
    if (!CreateProcessA(szAppPath, szCmdLine, NULL, NULL, TRUE, 0, NULL, NULL, &si, &pi)) {
       printf("CreateProcess failed, error code: %d\n", GetLastError());
    } else {
        // 关闭主进程持有的写端，否则子进程退出后ReadFile会永久阻塞
        CloseHandle(stdout_write);
        // 关闭进程、线程句柄，避免泄漏
        CloseHandle(pi.hProcess);
        CloseHandle(pi.hThread);
    }

    read_pipe_output();

    CloseHandle(stdout_read);
    printf("completed\n");
    
    return 0;
}

关键逻辑提示：主进程在拿到子进程的进程信息后，必须立刻关闭自己持有的管道写端，否则当子进程也关闭自己持有的写端后，管道里仍然存在主进程持有的写端引用，ReadFile会因为管道永远不会进入"所有写端关闭"的状态永久阻塞，读不到结束信号。

内容的提问来源于stack exchange，提问作者n c