恢复创建的进程的线程挂起，已丢失线程指针

Question

在Windows上，Python（2）的标准库例程^{}允许您为CreateProcess指定任意标志，并且您可以从Popen返回的对象访问新创建进程的进程句柄。但是，新创建进程的初始线程的线程句柄在Popen返回之前由库关闭。在

现在，我需要创建一个挂起的进程（CREATE_SUSPENDED在创建标志中），以便在它有机会执行任何代码之前对其进行操作（具体地说，将其附加到作业对象）。但是，这意味着我需要线程句柄来从挂起中释放进程（使用ResumeThread）。恢复线程句柄的唯一方法是使用“工具帮助”库遍历整个系统上的所有线程（例如，请参见this question and answer）。这是有效的，但我不喜欢。具体地说，我担心每次需要创建进程时对系统上的所有线程进行快照的成本太高了。（较大的应用程序是一个测试套件，使用进程进行隔离；它以每秒几十到几百个的速度创建和销毁进程。）

因此，问题是：如果您所拥有的只是进程句柄和python2标准库的功能（包括ctypes，但是不是winapi插件），是否有一种更有效的方法来恢复由CREATE_SUSPENDED挂起的进程的执行？Vista和更高的技术是可以接受的，但是XP兼容性是首选。在

Answer 1

我把这个贴在这里，因为我发现了一些可以解决这个问题的东西。我自己也在调查，我相信我已经找到了解决办法。在

我不能给你节选或总结，因为太多了，我两小时前才找到的。我把这个贴在这里是为了其他人，像我一样，想“轻松”在windows中生成一个适当的子进程，但却想执行一个布谷鸟。；）

整个第二章很重要，但具体细节从第12页开始。在

http://lsd-pl.net/winasm.pdf

我希望它能像帮助我一样帮助别人。在

编辑：

我想我可以再加些。根据我收集到的信息，这个文档是否解释了如何产生一个永远不会执行的休眠进程。这样我们就有一个正确设置的windows进程在运行。然后说明通过使用win32api函数VirtualAllocEx和WriteProcessMemory，我们可以很容易地分配可执行页面并将机器代码注入到另一个进程中。在

然后-在我看来最好的部分-可以更改进程的寄存器，允许程序员将指令指针更改为指向布谷鸟！在

太棒了！在