WinEXEC是作不到的  应该用CreateProcess并重定向dos程序的标准输出
这是我以前写的例子,我创建cmd.exe,并用从定向它的标准输出和标准输入在自己建的两个管道, 以后就可以象文件的I/O那样读写. 读的就是cmd.exe的标准输出.
我原来的工程是一个Telnet服务器,下面是建立的过程:
NetSend(hSock,"\15\12\15\12Creating I/O Pipes ...");
if(!CreatePipe(&hReadPipe1,&hWritePipe1,&sa,0))
{
GetError(str);
NetSend(hSock,str);
return ;
}
if(!CreatePipe(&hReadPipe2,&hWritePipe2,&sa,0))
{
GetError(str);
NetSend(hSock,str);
return ;
}
NetSend(hSock,"I/O Pipes created \15\12");
ReadPipe = hReadPipe1;
WritePipe = hWritePipe2;
//创建两个匿名管道。hReadPipe只能用来读管道,hWritePipe1只能用来写管道。STARTUPINFO si;
ZeroMemory(&si,sizeof(si));
si.dwFlags = STARTF_USESHOWWINDOW|STARTF_USESTDHANDLES;
si.wShowWindow = SW_HIDE;
si.hStdInput = hReadPipe2;
si.hStdOutput = si.hStdError = hWritePipe1;PROCESS_INFORMATION ProcessInformation;
NetSend(hSock,"Creating shell process ...");
if(!CreateProcess(NULL,(LPSTR)Cmd,NULL,NULL,1,CREATE_NEW_CONSOLE,NULL,getenv("windir"),&si,&ProcessInformation))
{
GetError(str);
NetSend(hSock,str);
return ;
}
另外的读线程为:
LoopServerSendThread:
if(PeekNamedPipe(hRP,Buf,BUF_SIZE,&lBytesRead,0,0))
{
if(((CServer *)cs)->WantDel)return;
if(lBytesRead)
{
if(ReadFile(hRP,Buf,lBytesRead,&lBytesRead,0))
{
if(((CServer *)cs)->WantDel)return;
send(sock,Buf,lBytesRead,0);
if(((CServer *)cs)->WantDel)return;
}
}
else
{
Sleep(100);
}
if(((CServer *)cs)->WantDel)return;
}
else
{
Sleep(100);
}if(((CServer *)cs)->WantDel)return;
goto LoopServerSendThread;