c++ 启动exe（启动别的exe程序）

关于三个SDK函数: WinExec， ShellExecute，CreateProcess 的其他注意事项：

【1】定义头文件
必须定义以下两个头文件：

#include <shlobj.h> // 可替换为 windows.h
#include <shellapi.h>

如果定义了头文件 #include <windows.h>的话就不必定义 #include <shlobj.h>了。

【2】定义路径
C++中所表示的路径要用 " // "而不是平常所用的" / "，所以以上三个函数表示路径都为:disk://Directory//...//File name

WinExec("D://Program Files//Test//Test.exe",SW_SHOWMAXIMIZED);
ShellExecute(NULL,"open","C://Test.txt",NULL,NULL,SW_SHOWNORMAL);

1、调用API: int system( const char *command ); 
　　你可以传入一命令，启动某个程序。如"ping www.vccode.com", "YourExe"等等 
　　不过这里有几点要值得注意： 
　　(1)、他不会立即返回，直到你启动的程序执行完成。 
　　(2)、如果你启动是windows程序，它仍然会启动一个控制台，这就给人感觉太差劲了，但如果本身是控制台的，而且又需要等待它的完成，那这将是比较好的选择。 
　　(3)、它的返回值代表是否执行成功以及程序的退出码。
　　(4)、不能运行*.txt文件或"www.baidu.com"

2、调用API: 
　　UINT WinExec( 
　　　LPCSTR lpCmdLine, // command line 
　　　UINT uCmdShow // window style 
　　); 
　　这个API与API:system同样的使用简单，同用是使用命令行型式。 
　　不过它与API:system相比，有几个优点： 
　　(1)、它将启动了一个新进程，并且立即返回，因此你的程序无需等待。 
　　(2)、它的多了一个参数：uCmdShow，通过它你可以一定程度上控件窗体的显示，比如让它后台运行而不显示出来。 
　　(3)、它无论启动控制台程序还是windows程序都只做你想要做的事。 

　　它的不足之处： 
　　(1)、它完全与本进程脱离，无法对做些必要的控制 
　　(2)、无法得知启动的程序是否退出。 
　　(3)、得不到启动的程序的退出码。 
　　(4)、不能运行*.txt文件或"www.baidu.com"
3、调用： 
　　HINSTANCE ShellExecute( 
　　　HWND hwnd, 
　　　LPCTSTR lpVerb, 
　　　LPCTSTR lpFile, 
　　　LPCTSTR lpParameters, 
　　　LPCTSTR lpDirectory, 
　　　INT nShowCmd 
　　); 
　　它也有WinExec同样的缺点。 
　　它虽然传回一个HINSTANCE，但他并不是真正的句柄，我们仅能拿它来做一些错误值检查。 

　　但它的功能比前两者更强大，它执行系统的Shell命令。 
　　1、2中如果传入“XX.txt”，它们将不能成功执行，ShellExecute却能很好地执行，它将启动一个默认的文字处理程序来打开它。 
　　1、2中如果传入“www.vccode.com”，将不能成功执行，而ShellExecute却能很好地执行，它将启动一个默认浏览器来打开这个网站。 

　　参数讲解： 
　　参数1　hwnd：一窗体句柄，将作为启动的程序的父窗体。 
　　参数2　lpVerb：你想执行的操作（edit 、explore、find、open、print、properties），你也可以传入NULL值，它将执行默认操作（win2000以前与以后处理略有差别，请见MSDN）。 
　　参数3　lpFile：一文件名或操作的对象。 
　　参数4　lpParameters：如果lpFile是一可执行文件，这个将作为它的参数。它的格式由执行的操作决定。而且当lpFile为一document文件时，此参数需为NULL。 
　　参数5　lpDirectory：指定它的工作目录。 
　　参数6　nShowCmd：窗体显示的控制。 

　　以下是几个例子： 
　　//启动一个Dos命令, 启动windows程序相同 
　　::ShellExecute(this->GetSafeHwnd(), NULL, "ping", "www.vccode.com", NULL, SW_SHOWNORMAL); 

　　//打开一个文件 
　　::ShellExecute(this->GetSafeHwnd(), "open", "ReadMe.txt", NULL, NULL, SW_SHOWNORMAL); 
　　//上面的动词可传可不传，但如果"ReadMe.txt"为"ReadMe.bat"那就得指定，否则将会当命令执行，而不是打开它。 

　　//可打开目录 
　　::ShellExecute(this->GetSafeHwnd(), "open", "c:", NULL, NULL, SW_SHOWNORMAL); 

　　//可打开网页 
　　::ShellExecute(this->GetSafeHwnd(), "open", "www.vccode.com", NULL, NULL, SW_SHOWNORMAL); 
　 
　　//浏览一个目录 
　　ShellExecute(handle, "explore", "c:"NULL, NULL, SW_SHOWNORMAL); 

　　//查看一个文件或目录的属性 
　　//使用ShellExecuteEx，实现请见所附源码对应部分 

　　如果没有特殊的控制要求，它己能为我们做很了，但当我们一定要能控件这个启动的进程时，那我们就得使用第4点了。 


4：调用API: 
　　BOOL CreateProcess( 
　　　LPCTSTR lpApplicationName, // name of executable module 
　　　LPTSTR lpCommandLine, // command line string 
　　　LPSECURITY_ATTRIBUTES lpProcessAttributes, // SD 
　　　LPSECURITY_ATTRIBUTES lpThreadAttributes, // SD 
　　　BOOL bInheritHandles, // handle inheritance option 
　　　DWORD dwCreationFlags, // creation flags 
　　　LPVOID lpEnvironment, // new environment block 
　　　LPCTSTR lpCurrentDirectory, // current directory name 
　　　LPSTARTUPINFO lpStartupInfo, // startup information 
　　　LPPROCESS_INFORMATION lpProcessInformation // process information 
　　); 
　　往往看到这个函数就让人生畏，它参数多，而且参数类型也如此莫生。是的，正是因为如此它才功能强大！ 
　　但不要怕，作为一般使用，非常简单！下面便是一个简单的例子(启动记事本)： 

　　STARTUPINFO StartInfo; 
　　PROCESS_INFORMATION pinfo; 
　　//对程序的启动信息不作任何设定，全部清0 
　　memset(&StartInfo,0,sizeof(STARTUPINFO)); 
　　StartInfo.cb = sizeof(STARTUPINFO);//设定结构的大小 

　　BOOL　ret=CreateProcess( 
　　　NULL, //启动程序路径名 
　　　"notepad.exe", //参数（当exeName为NULL时，可将命令放入参数前） 
　　　NULL, //使用默认进程安全属性 
　　　NULL, //使用默认线程安全属性 
　　　FALSE,　　　　　//句柄不继承 
　　　NORMAL_PRIORITY_CLASS, //使用正常优先级 
　　　NULL, //使用父进程的环境变量 
　　　NULL, //指定工作目录 
　　　&StartInfo, //子进程主窗口如何显示 
　　　&pinfo); //用于存放新进程的返回信息 

　　这样在创建成功这后我们就可以从pinfo中找到它的：进程句柄，线程句柄，进程ID，线程ID 
　　在附件源码中演示了进程序的启动，停止。 

　　实际上我们可以通过很多方式如内存共享、父进程窗体句体传入仍后从消息中获得子进程窗体句柄等，来实现更多的控制。 

　　想很好地掌握CreateProcess，可参见人民邮电出版社出版的<< Windows系统编程 >>，它的“进程”部份作了很详尽的说明。  

安全注释：

　　第一个参数lpApplicationName可能是空，这种情况下，可执行文件的名字必须在lpCommandLine中，lpCommandLine参数中可以包含空格。如果可执行文件或路径中包含空格，那么就会有执行不正确文件的风险，这是由于这个函数解析空格的方法引起的。例如：下边这个例子就很危险，因为它试图运行Program.exe文件，如果这个文件存在，它就会代替MyApp.exe文件的运行。

　　CreateProcess(NULL，”C:\\Program Files\\MyApp.exe”，…….)

　　如果有恶意的用户在系统编写了一个名为Program.exe的文件，那么任何调用CreateProcess函数，且在文件路径中使用Program Files文件夹的参数，都有可能会运行Program.exe文件，而不是运行本来打算运行的文件。

　　要避免这个问题，可以不要将NULL值传递给lpApplicationName参数，或者在lpCommandLine中使用双引号(转义符)括起可执行文件的全路径名，如下所示：

　　CreateProcess(NULL,”\”C:\\Program Files\\MyApp.exe\” -L -S”,…….)

　　-L和-S是MyApp.exe可执行文件的参数。

　　最后要说明的一点是：在lpApplicationName中的参数和lpCommandLine中的第一个参数是一样的，有人说显得有些重复，其实这样做纯粹是一种被公认化了习惯！

　　快捷信息：

　　导入库：kernel32.lib

　　头文件：Winbase.h

面向过程例程如下：

#include <iostream>#include<windows.h>#pragma comment(lib, "Kernel32.lib")using namespace std;int main(){STARTUPINFO si; //一些必备参数设置memset(&si, 0, sizeof(STARTUPINFO));si.cb = sizeof(STARTUPINFO);si.dwFlags = STARTF_USESHOWWINDOW;si.wShowWindow = SW_SHOW;PROCESS_INFORMATION pi; //必备参数设置结束if(!CreateProcess(NULL,"ExcuteApp.exe 8888",NULL,NULL,FALSE,0,NULL,NULL,&si,&pi)) //8888为命令行参数，ExcuteApp.exe为当前目录下的一个exe文件。{cout<<"Create Fail!"<<endl;exit(1);}else{cout<<"Sucess!"<<endl;}return 0;}

面向对象例程如下：

#include<windows.h>#include "atlstr.h"//#include "string"#pragma comment(lib, "Kernel32.lib")class EXELoad{public:EXELoad(CString filename);STARTUPINFO si; //一些必备参数设置PROCESS_INFORMATION pi; //必备参数设置结束CString filename; };

//实现文件#include <iostream>#include "EXELoal.h"#pragma comment(lib, "Kernel32.lib")EXELoad::EXELoad( CString filename ){memset(&si, 0, sizeof(STARTUPINFO));si.cb = sizeof(STARTUPINFO);si.dwFlags = STARTF_USESHOWWINDOW;si.wShowWindow = SW_SHOW;//std::string file(filename.GetBuffer(0));if(!CreateProcess(NULL,filename.GetBuffer(0),NULL,NULL,FALSE,0,NULL,NULL,&si,&pi)) //8888为命令行参数{std::cout<<"模拟器未加载成功"<<std::endl;exit(1);}}

#include "EXELoal.h""int main(){CString strfileName("ExcuteApp.exe 8888");EXELoad* ExeLoad=new EXELoad(strfileName);return 0;};

转载自:http://blog.csdn.net/nancy_m/article/details/8643987