[офтопик][winapi] Process32Next & Explorer.exe, объясните как это..

оффтопик

Привет всем! Мучает сабж. Необходимо сделать одну безделушку под офтопик. Есть там функции такие Process32First, Process32Next. Выяснил опытным путём что у процесса «explorer.exe» ppid > 0 при этом указанный процесс с таким ppid'ом не существует в системе. Это как можно понимать? Только explorer.exe может так делать, или нет?

Ссылка

← Maillist [опрос]

лыжи, которые горные →

...просто я всегда думал (эх наивный) что все процессы начинаются с одного корня (ppid 0), а тут получается что их как минимум два..

anterior ★
(13.03.10 17:50:39 MSK) автор топика

Ответ на: комментарий от anterior 13.03.10 17:50:39 MSK

>просто я всегда думал (эх наивный) что все процессы начинаются с одного корня
Думаешь в винде есть init? :)

xorik ★★★★★
(13.03.10 17:59:44 MSK)

Ответ на: комментарий от xorik 13.03.10 17:59:44 MSK

> Думаешь в винде есть init? :)
:) ну а как же))) Ну ладно, шутка. Но всё же, по правде всё должно начинаться с одного корня, я предполагал раньше что к маздаю это правило тоже относиться, но оказалось что нет=)

И всё-таки, на что же указывает ppid процесса explorer.exe...

anterior ★
(13.03.10 18:07:21 MSK) автор топика

Ответ на: комментарий от anterior 13.03.10 18:07:21 MSK

> И всё-таки, на что же указывает ppid процесса explorer.exe...

winlogon? ntoskrnl? Что там ещё есть... Кстати, что показывает Process Explorer? (http://technet.microsoft.com/en-us/sysinternals/bb896653.aspx)

Cancellor ★★★★☆
(13.03.10 18:11:28 MSK)

Go to winfaq, cattle!

~~ShTH~~ ★
(13.03.10 18:13:53 MSK)

Ссылка

Ответ на: комментарий от Cancellor 13.03.10 18:11:28 MSK

++
Эксплорер это далеко не первый загружаемый процесс.

tia ★
(13.03.10 18:39:00 MSK)

Ссылка

Ответ на: комментарий от xorik 13.03.10 17:59:44 MSK

> Думаешь в винде есть init? :)

http://ru.wikipedia.org/wiki/Session_Manager_Subsystem

SMSS (аббр. от англ. Session Manager Subsystem Service) — подсистема управления сессиями в Windows NT. Этот компонент не входит в ядро Windows NT, но его работа критически важна для системы. SMSS для своей работы использует NativeAPI. Ядро ожидает освобождение описателя процесса smss.exe в течение 5 секунд. Если это произойдёт раньше, то ядро сгенерирует крах с кодом SESSION_5_INITALIZATION_FAILED.
В Unix’подобных операционных системах роль smss.exe играет Init.

AITap ★★★★★
(13.03.10 18:42:43 MSK)

это можно понимать так, что его родительский процесс почил с миром (winlogon.exe) кажется

thesame ★★★★
(13.03.10 18:42:45 MSK)

Ссылка

а, забыл. НВФБ!

thesame ★★★★
(13.03.10 18:44:54 MSK)

Ссылка

Ответ на: комментарий от AITap 13.03.10 18:42:43 MSK

> SMSS

Чёрт, точно!

Cancellor ★★★★☆
(13.03.10 18:47:11 MSK)

Ссылка

Под нулевым идентификатором идет «процесс бездействия» System Idle Process, а explorer.exe может быть и системной оболочкой и файловым менеджером (Проводник) с разными PID'ами

~~TGZ~~ ★★★★
(13.03.10 18:53:05 MSK)

Ссылка

Ответ на: комментарий от AITap 13.03.10 18:42:43 MSK

>Если это произойдёт раньше, то ядро сгенерирует крах с кодом SESSION_5_INITALIZATION_FAILED.

Я убивал smss.exe без бсода. Оставался только csrss.exe, вот он уже бсод при убиении всегда давал... Но это было давно и неправда)

~~Yareg~~ ★★★
(13.03.10 18:58:48 MSK)

Ответ на: комментарий от Yareg 13.03.10 18:58:48 MSK

> Я убивал smss.exe без бсода.

Windows XP может продолжать работу без запущенного smss.exe, но при этом компьютер будет работать нестабильно. Если этот процесс не может запуститься, Windows XP отображает синий экран смерти.

AITap ★★★★★
(13.03.10 19:03:04 MSK)