學過windows程序設計的人都知道，windows中的進程是可以有父子關系的，擁有父子關系的進程，一旦父進程結(jié)束，子進程有會隨之退出。但是如果進程之間沒有父子關系，我們?nèi)绾巫屪舆M程在父進程退出是也同時跟著退出呢？方法有很多，本文介紹其中的一種利用父進程ID的方案，實現(xiàn)的原理很簡單：先獲取父進程的ID，然后通過ID來獲取父進程Handle，通過監(jiān)視父進程的Handle來決定子進程是否退出。所以，這里的關鍵就是如何獲取父進程的ID。

為了獲取父進程ID，這里需要用到一個微軟未公開的API：

NTSTATUS WINAPI NtQueryInformationProcess(
 __in    HANDLE ProcessHandle,
 __in    PROCESSINFOCLASS ProcessInformationClass,
 __out   PVOID ProcessInformation,
 __in    ULONG ProcessInformationLength,
 __out_opt PULONG ReturnLength
);

這個API位于Ntdll.dll里面，通過引用頭文件winternl.h來獲取相關的類型定義。當我們得到這個函數(shù)后，下一步就需要去了解各個函數(shù)參數(shù)的意義了，這里我們重點看一下第二個參數(shù) PROCESSINFOCLASS結(jié)構體的內(nèi)容：

 typedef struct _PROCESS_BASIC_INFORMATION {
  PVOID Reserved1;
  PPEB PebBaseAddress;
  PVOID Reserved2[2];
  ULONG_PTR UniqueProcessId;
  PVOID Reserved3;
} PROCESS_BASIC_INFORMATION;

這是MSDN里給出的結(jié)構體定義。到目前為止，我們還是不知道Parent進程的ID從哪里取。正所謂，天下沒有不透風的墻，經(jīng)過無數(shù)高手的破解，實際上最后一個字段Reserved3就是Parent進程的ID，只要我們將它轉(zhuǎn)換為一個DWORD值即可。

經(jīng)過在x86和x64的windows2003和windows20008平臺上的測試，的確是Parent進程的ID。

既然知道了Parent進程的ID出處，接下來就好辦了， 基本步驟如下：

1. 先獲取自己的進程ID，GetCurrentProcessID()

2. 獲取進程查詢句柄，調(diào)用OpenProcess()帶上PROCESS_QUERY_INFORMATION標志

3. 調(diào)用NtQueryInformationProcess()來查詢進程信息

4. 獲取父進程句柄，還是調(diào)用OpenProcess()

5. 啟動一個線程去等待父進程退出，WaitForSingleObject(ParentHandle, INFINITE)

大功告成，這樣無論是父進程正常退出，還是異常終止，子進程都能被退出。