system()函數功能強大，很多人用卻對它的原理知之甚少先看linux版system函數的源碼：
1 #include <sys/types.h>
2 #include <sys/wait.h>
3 #include <errno.h>
4 #include <unistd.h>
5
6 int system(const char * cmdstring)
7 {
8 pid_t pid;
9 int status;
10
11
12 if(cmdstring == NULL){
13 return (1);
14 }
15
16
17 if((pid = fork())<0){
18 status = -1;
19 }
20
21 else if(pid = 0){
22 execl("/bin/sh", "sh", "-c", cmdstring, (char *)0);
23 exit(127); //子程序正常執行則不會執行此語句
24 }
25
26 else{
27 while(waitpid(pid, &status, 0) < 0){
28 if(errno != EINTER){
29 status = -1;
30 break;
31 }
32 }
33 }
34
35 return status;
36 } 分析一下原理估計就能看懂了：
當system接受的指令為NULL時直接傳回，否則fork出一個子程序，因為fork在兩個程序：父程序和子程序中都傳回，這裡要檢查傳回的pid，fork在子程序中傳回0，在父程序中傳回子程序的pid，父程序使用waitpid等待子程序結束，子程序則是調用execl來啟動一個程式代替自己，execl("/bin/sh", "sh", "-c", cmdstring, (char*)0)是調用shell，這個shell的路徑是/bin/sh，後面的字元串都是參數，然後子程序就變成了一個shell程序，這個shell的參數是cmdstring，就是system接受的參數。在windows中的shell是command，想必大家很熟悉shell接受指令之後做的事了。
再解釋下fork的原理：當一個程序A調用fork時，系統核心建立一個新的程序B，并将A的記憶體映像複制到B的程序空間中，因為A和B是一樣的，那麼他們怎麼知道自己是父程序還是子程序呢，看fork的傳回值就知道，上面也說了fork在子程序中傳回0，在父程序中傳回子程序的pid。
windows中的情況也類似，就是execl換了個又臭又長的名字，參數名也換的看了讓人發暈的，我在MSDN中找到了原型，給大家看看：
1 HINSTANCE ShellExecute(
2 HWND hwnd,
3 LPCTSTR lpVerb,
4 LPCTSTR lpFile,
5 LPCTSTR lpParameters,
6 LPCTSTR lpDirectory,
7 INT nShowCmd
8 ); 用法見下：
ShellExecute(NULL, "open", "c:\\a.reg", NULL, NULL, SW_SHOWNORMAL);
你也許會奇怪 ShellExecute中有個用來傳遞父程序環境變量的參數 lpDirectory，linux中的execl卻沒有，這是因為execl是編譯器的函數（在一定程度上隐藏具體系統實作），在linux中它會接着産生一個linux系統的調用 execve, 原型見下：
int execve(const char * file,const char **argv,const char **envp);
看到這裡就會明白為什麼system（）會接受父程序的環境變量，但是用system改變環境變量後，system一傳回主函數還是沒變。原因從system的實作可以看到，它是通過産生新程序實作的，從我的分析中可以看到父程序和子程序間沒有程序通信，子程序自然改變不了父程序的環境變量。
使用了system函數就能執行dos指令。
1 #include <stdio.h>
2 #include <stdlib.h>
3
4 xiaoyu()
5 {
6 char *a;
7 int n=0;
8 FILE *f;
9 f=fopen("file.bat","w+");/*建立一個批處理*/
10 if(f==NULL) {
11 exit(1);
12 }
13
14 a="echo"; /*DOS指令*/
15 for(n=65;n<=90;n++) {/*大寫A-Z*/
16 fprintf(f,"%s %c\n",a,n);/*利用ASCII碼輸出A-Z，寫出批處理*/
17 }
18 fclose(f);
19 system("file.bat");/*運作批處理*/
20 }
21
22 int main(int argc, char argv[])
23 {
24 char *string;
25
26 xiaoyu();
27 string="echo C語言的system函數\n";/*輸出中文*/
28 system(string);
29 system("pause");/*程式暫停*/
30 return 0;
31 } C中可以使用DOS指令，以後程式設計通過調用DOS指令很多操作就簡單多了。
轉至：C語言中system()函數的用法總結
