GetProcessTimes的lpExitTime有意义吗？？？？？？

[Mr__Nobody]

BOOL WINAPI GetProcessTimes(
  __in          HANDLE hProcess,
  __out         LPFILETIME lpCreationTime,
  __out         LPFILETIME lpExitTime,
  __out         LPFILETIME lpKernelTime,
  __out         LPFILETIME lpUserTime
);

此函数用于获取进程的创建时间、结束时间、内核时间、用户时间。输入参数是进程句柄，但是当进程结束后，进程句柄就获取不到了，已经被释放了，那么这个函数的调用还有意义吗？还能获取到吗？？？？？？？？？？？？？？？？？？

[赵4老师]

《Windows编程启示录》 19.6 为什么有些进程在被终止之后还停留在任务管理器中 当某个进程结束时（可能是正常结束，也可能是因为调用了像TerminateProcess之类的函数），这个进程的用户态模块将被删除。但内核态模块只有在与线程相关的所有驱动程序执行完成之后才会被删除。 例如，如果某个线程正处于I/O操作中，那么将会给负责I/O的驱动程序发送一个内核信号来取消这个操作。 如果驱动程序的行为是良好的，那么它将清除与这个未完成I/O相关的一些信息并且释放线程。 如果驱动程序的行为是不好的（可能是因为驱动程序管理的硬件表现出奇怪的行为），那么可能需要花很长的时间来清除这个未完成的I/O。在这段时间里，驱动程序将不会释放这个线程（以及这个线程所在的进程）。实际的情况要更复杂一些，但这里的简单模型对于我们的讨论已经足够。 …… 换句话说，如果你终止了某个进程后还能在任务管理器中看到这个进程，那么实际上这个进程已经停止运行了，只不过还有些残留的信息保留在系统中，只有当与这个进程相关的所有驱动程序都完成了清除操作并且指向这个进程的句柄都已经关闭，进程才会完全消失。