Процесс-невидимка, странное поведение функции OpenProcess Опции

[Iron Bug]

Есть у меня в одной проге такой кусочек кода:

HANDLE h = OpenProcess(PROCESS_QUERY_INFORMATION,FALSE,id);
if(h == NULL) {
    бла-бла-бла... ругаемся, что процесса с таким идом нет 
}

Тут id - уникальный идентификатор процесса. Цель кусочка - просто тупо проверить, жив ли "пациент".

Ну и, казалось бы, ничего особенного: если нет процесса и открыть его для чтения инфы о нём нельзя, то юзер получит сообщение об ошибке.
Ан-нет! Бывают недоразумения: процесс умер (правда, насильственной смертью - был остановлен дебаг или его прибили через диспетчер задач), а программа успешно "находит" его в списке живых (OpenProcess возвращает ненулевой хэндлер) и не выдаёт ошибку, хотя диспетчер задач его при этом не видит в упор, никто его не видит и вообще его как бы быть не должно.

Компилю msvc 8.0, всё происходит под вендой XP Pro.

Кто-нибудь с такой пакостью сталкивался?

Сообщение отредактировал Iron Bug - 11.6.2010, 11:55

[Litkevich Yuriy]

Оригинально, а если попробовать этому процессу какое-нибудь сообщение послать, что будет?

[Iron Bug]

Оригинально, а если попробовать этому процессу какое-нибудь сообщение послать, что будет?

ну вот я тоже об этом подумала, но сегодня я просто не успела это поковырять: были другие более важные задачи. дома венды нет, но вот на следующей неделе я попробую стать Франкенштейном и получить "ответ" от такого фантомного процесса
причём такая фигня происходит как-то не всегда. иногда происходит, иногда нет. никакой логики в её появлении не заметно. но, в принципе, можно довольно легко повторить ситуацию и проверить, что будет, если попробовать обратиться к такому хэндлеру.

кстати, вот кто-то тоже напоролся на такую "фишку" и привёл очень простой тест для такой фигни:

http://social.msdn.microsoft.com/Forums/en...0d-1821d22fb32c

он там запускал Notepad, записывал PID, убивал приложение и запускал прогу, которая юзала OpenProcess с этим идом и получала в ответ ненулевой хэндлер.
это то же самое практически, что у меня происходит, только в очень упрощённом варианте. и тоже система XP.

Сообщение отредактировал Iron Bug - 11.6.2010, 20:04

[ViGOur]

Может это просто таким макаром работает "сборщик мусора" виндовый?
Процесс который вроде как умер не своей смертью винда по мере сил "закапывает", потому и получается, что когда "трупик" приложения еще не закопан, он и идентифицируется, но при этом "по бумагам" числится как без временно покинувший нас...

[inviZ]

Ну в *nix-системах же существуют Zombie-процессы. Наверное и в Windows что-то подобное есть. Для того, чтобы была возможность вызвать функцию GetExitCodeProcess().
Соответственно, ее и используй для проверки того, завершен ли процесс. Если процесс не завершен, она вернет STILL_ACTIVE. И все дела.

[ViGOur]

Если процесс не завершен, она вернет STILL_ACTIVE. И все дела.

А это хорошая мысля! Жаль, что у меня венды нет. Iron Bug с нетерпением жду описание результата экспериментов!

[Iron Bug]

Так оно и оказалось.
В общем так: если на процесс или на какой-либо из его потоков (ресурсов и т.п.) существуют открытые хэндлеры - то при его закрытии он фактически завершается, но информация о нём у системы остаётся. При этом запрос GetExitCodeProcess() возвращает код завершения процесса, отличный от STILL_ACTIVE. Если же все хэндлеры закрыты - то процесс нормально "умирает", OpenProcess возвращает NULL.

Вот маленький тест, который я написала ради проверки этой шняги:

Раскрывающийся текст

#include <tchar.h>
#include <iostream>
#include <string>
#include <windows.h>


int _tmain(int argc, _TCHAR* argv[])
{
    int id;
    STARTUPINFO si;
    ZeroMemory(&si,sizeof(si));
    si.cb = sizeof(si);
    PROCESS_INFORMATION pi;
    char c = 0;
    std::cout << "Type 'q' then Enter to quit" << std::endl;
    while(c != 'q')
    {
        BOOL res = CreateProcess(L"C:\\Windows\\System32\\Notepad.exe",NULL,NULL,NULL,FALSE,0,NULL,NULL,&si,&pi);
        if(res)
        {
            DWORD pid = pi.dwProcessId;
            DWORD exit_code;
            std::cout << "Kill Kenny and press Enter... ";
            c = getchar();
            HANDLE h = OpenProcess(PROCESS_QUERY_INFORMATION,FALSE,pid);
            if(h == NULL)
            {
                std::cout << "They killed Kenny!!!" << std::endl;
            }
            else
            {
                std::cout << "Mission failed! " << std::endl;
                GetExitCodeProcess(h,&exit_code);
                if(exit_code == STILL_ACTIVE)
                {
                    std::cout << "Kenny is ALIVE!!!" << std::endl;
                }
                else
                {
                    std::cout << "Exit code is " << exit_code << std::endl;
                }
                CloseHandle(h);
            }

            std::cout << "Shooting again!" << std::endl;
            CloseHandle(pi.hThread);
            CloseHandle(pi.hProcess);

            h = OpenProcess(PROCESS_QUERY_INFORMATION,FALSE,pid);
            if(h == NULL)
            {
                std::cout << "They killed Kenny!!!" << std::endl;
            }
            else
            {
                std::cout << "Mission failed!" << std::endl;
                GetExitCodeProcess(h,&exit_code);
                if(exit_code == STILL_ACTIVE)
                {
                    std::cout << "Kenny is ALIVE!!!" << std::endl;
                }
                else
                {
                    std::cout << "Exit code is " << exit_code << std::endl;
                }
                CloseHandle(h);
            }
        }
    }
    std::cout << "press Enter to exit" << std::endl;
    getchar();
    return 0;
}

В тесте после вызова CreateProcess проверяется статус порождённого процесса, после этого закрывается хэндл процесса и хэндл потока (ресурсы освобождаются) и снова проверяется статус.

Сообщение отредактировал Iron Bug - 18.6.2010, 9:10