CreateProcess 是 Windows 下启动外部 EXE 最底层可控的方式,需注意路径必须绝对或相对当前目录、lpCommandLine 必须可写、STARTUPINFO.cb 必须正确初始化、错误码需及时检查。

怎么用 CreateProcess 启动外部 EXE 文件
直接调用 CreateProcess 是 Windows 平台最底层、最可控的方式,比 system() 或 ShellExecute 更适合需要等待、捕获句柄、重定向 IO 或设置环境/权限的场景。
关键点:它不自动搜索 PATH,路径必须绝对或相对于当前工作目录;参数字符串格式有陷阱;返回值和错误码必须检查。
-
CreateProcess第二个参数(lpCommandLine)是**可修改的宽字符指针**,即使你传入的是常量字符串,也必须先复制到可写缓冲区(比如std::vector或std::wstring+.data()) - 如果第一个参数(
lpApplicationName)为nullptr,系统会从命令行字符串中解析程序名——但此时必须保证程序名在开头且不带空格,否则失败 - 推荐显式传入
lpApplicationName(绝对路径),再把完整命令行(含参数)全塞进lpCommandLine,避免解析歧义 - 记得设
STARTUPINFOEX或至少STARTUPINFO的cb字段,否则结构体尺寸不对会导致调用失败(GetLastError()返回ERROR_INVALID_PARAMETER)
CreateProcess 参数怎么填才不崩溃
最容易出错的是 lpCommandLine 和 lpStartupInfo。下面是最小安全写法:
std::wstring cmd = L"notepad.exe C:\\test.txt";
STARTUPINFOW si = {0};
si.cb = sizeof(si);
PROCESS_INFORMATION pi = {0};
// ✅ 正确:lpApplicationName 为空,cmd 可写
if (!CreateProcessW(nullptr, &cmd[0], nullptr, nullptr, FALSE,
0, nullptr, nullptr, &si, &pi)) {
DWORD err = GetLastError();
// 处理错误,比如 err == ERROR_FILE_NOT_FOUND
}
如果要用绝对路径启动(更健壮):
立即学习“C++免费学习笔记(深入)”;
std::wstring app = L"C:\\Windows\\System32\\calc.exe"; std::wstring cmd = app + L" /t \"MyCalc\""; // lpApplicationName = app.c_str() // lpCommandLine = cmd.data() —— 注意 cmd 必须生命周期长于 CreateProcess 调用
-
lpCurrentDirectory设为nullptr表示继承父进程当前目录;若需指定,必须是绝对路径(如L"C:\\myapp") -
bInheritHandles设为TRUE才能让子进程继承父进程的句柄(比如重定向 stdin/stdout 时必需) -
dwCreationFlags常用CREATE_NO_WINDOW(隐藏控制台窗口)、DETACHED_PROCESS(脱离父控制台)或0(默认)
怎么等外部程序结束并获取退出码
拿到 pi.hProcess 后,用 WaitForSingleObject 阻塞等待,再用 GetExitCodeProcess 读退出码:
WaitForSingleObject(pi.hProcess, INFINITE); DWORD exitCode; GetExitCodeProcess(pi.hProcess, &exitCode); // exitCode 是子进程 return 或 ExitProcess 的值
-
WaitForSingleObject第二个参数可以是超时毫秒数(比如5000),避免无限卡死 - 必须调用
CloseHandle(pi.hProcess)和CloseHandle(pi.hThread),否则句柄泄漏 - 如果子进程已退出,
WaitForSingleObject立即返回;如果没结束,它会阻塞——注意这会冻结当前线程
为什么 CreateProcess 总返回 false?常见错误码含义
调用失败后立刻查 GetLastError(),几个高频错误:
-
ERROR_FILE_NOT_FOUND (2):程序路径错,或当前目录下找不到,或依赖 DLL 缺失(不是 EXE 本身,而是它加载的 DLL) -
ERROR_PATH_NOT_FOUND (3):路径中某个目录不存在(比如C:\missing\app.exe中missing目录不存在) -
ERROR_ACCESS_DENIED (5):权限不足(UAC 拦截、文件被占用、exe 无执行权限),或尝试以高完整性级别启动低完整性进程(少见但可能) -
ERROR_INVALID_PARAMETER (87):STARTUPINFO.cb没设对,或lpCommandLine指向只读内存(比如 string literal) -
ERROR_BAD_EXE_FORMAT (193):32/64 位不匹配(x64 进程调用 x86 EXE 且没开启 WoW64,或反过来)
调试建议:先用绝对路径 + 最简命令(如 notepad.exe)验证基础流程;再逐步加参数、换路径;最后检查目标 EXE 是否真能双击运行。









