这两张图不知是否能看出一些问题来

SONGBOWEN

为了更好地说明问题，我来贴一张图：


注意红框圈起来的进程，都是父进程信息丢失的进程（也就是他们的父进程已经不存在了），conime是输入法的进程，第一个开启输入法的程序启动了它，而现在那个程序已经退出了。
飞信启动时会通过Fetion.exe调用FetionEx.exe，然后Fetion.exe退出，所以父进程也不存在。
至于最后那个regedit.exe，是我故意启动的，启动方式很简单，先打开一个cmd.exe（命令提示符），然后执行regedit，再执行exit（退出）就可以了。
而上边的那个regedit.exe的父进程cmd.exe，则依然存在。

fufuji97

原帖由 SONGBOWEN 于 2008-12-25 14:14 发表
告诉你怎么实现的，先通过explorer.exe启动一个子进程A.exe，那么他的父进程就是explorer，接下来这个被启动的进程A.exe，再去启动一个子进程B.exe，那么B就是A的子进程，接下来A.exe自身退出（或被其他进程结束）， ...

也就是说ps和sd都是一个父进程下的了

沐瓜洗发露

又学到一些知识了,版主很厉害

SONGBOWEN

原帖由 fufuji97 于 2008-12-25 14:24 发表


也就是说ps和sd都是一个父进程下的了

进程的权限和父进程是没有关系的，因为父进程可以让它的子进程不继承它所拥有的权限（例如explorer，就没有从userinit和winlogon那里继承到SYSTEM权限），当然，默认情况下，子进程是继承父进程权限的。