Forum: Win32/Win64 API (native code)
by himitsu,
23. Sep 2022
Es gibt garkeine offenen FileHandle auf die EXE.
Der Programmcode wird via MMF in den Speicher gemappt. (ein FileHandle gibt es nur kurz beim Programmstart)
Das Mapping auf den Dateiihnalt (Festplatte) arbeitet anders und daher wird das Umbenennen nicht behindert.
Nur das Löschen/Ändern geht so halt nicht, aber der Adressaufkleber (der Dateiname) kann geändert werden. (MMF hängt halt nicht...
Forum: Win32/Win64 API (native code)
by himitsu,
22. Sep 2022
Windows weiß, was ein Programm/Dienst gestartet hat. zu jedem Programm wird dessen Parent gespeichert.
Also technisch wäre es schon möglich, dass Windows beim Beenden eines Diensts ALLES von ihm beendet.
Ist wie wenn ich im Taskmanager (Details) zu einem Programm sage "Prozessstruktur beenden" (diesen Prozess/Task samt seiner ChildProzesse und deren Childs usw.), gegenüber "Task beenden" (nur...