si.hStdError = hWrite;            // 把创建进程的标准错误输出重定向到管道输入si.hStdOutput = hWrite;           // 把创建进程的标准输出重定向到管道输入

    si.wShowWindow = SW_HIDE;

    si.dwFlags = STARTF_USESHOWWINDOW | STARTF_USESTDHANDLES;

这两个有效属性要设置。我们设置STARTF_USESHOWWINDOW的原因是：我们要控制CMD窗口不出现，所以我们修改了wShowWindow属性。我们使用STARTF_USESTDHANDLES的原因是：我们使用了标准输出和标准错误输出句柄。此处我们还要特别将一下STARTF_USESTDHANDLES属性的说明，我们看MSDN有如下描述

If this flag is specified when calling one of the process creation functions, the handles must be inheritable and the function's bInheritHandles parameter must be set to TRUE. 

也就是说，我们设置的这些句柄要有可继承性。这就解释了我们之前为什么在创建管道时要将句柄可继承性设置为TRUE的原因。
        一般来说，我们要代理的程序已经输入好信息了。我们要关闭写管道

    if ( NULL != hWrite ) {CloseHandle(hWrite);hWrite = NULL;}

之后便是读取管道信息。我想应该有人借用过网上相似的代码，但是却发现一个问题，就是读取出来的信息是不全的。这个问题的关键就在读取的方法上，其实没什么玄妙，只要控制好读取起始位置就行了。

    // 先分配读取的数据空间DWORD dwTotalSize = NEWBUFFERSIZE;                     // 总空间char* pchReadBuffer = new char[dwTotalSize];memset(pchReadBuffer, 0, NEWBUFFERSIZE);DWORD dwFreeSize = dwTotalSize;                 // 闲置空间do {if ( FALSE == bSuc ) {break;}// 重置成功标志，之后要视读取是否成功来决定bSuc = FALSE;char chTmpReadBuffer[NEWBUFFERSIZE] = {0};DWORD dwbytesRead = 0; // 用于控制读取偏移OVERLAPPED Overlapped;memset(&Overlapped, 0, sizeof(OVERLAPPED) );while (true) {   // 清空缓存memset(chTmpReadBuffer, 0, NEWBUFFERSIZE);// 读取管道BOOL bRead = ReadFile( hRead, chTmpReadBuffer, NEWBUFFERSIZE, &dwbytesRead, &Overlapped );DWORD dwLastError = GetLastError();if ( bRead ) {if ( dwFreeSize >= dwbytesRead ) {// 空闲空间足够的情况下，将读取的信息拷贝到剩下的空间中memcpy_s( pchReadBuffer + Overlapped.Offset, dwFreeSize, chTmpReadBuffer, dwbytesRead );// 重新计算新空间的空闲空间dwFreeSize -= dwbytesRead;}else {// 计算要申请的空间大小DWORD dwAddSize = ( 1 + dwbytesRead / NEWBUFFERSIZE ) * NEWBUFFERSIZE;// 计算新空间大小DWORD dwNewTotalSize = dwTotalSize + dwAddSize;// 计算新空间的空闲大小dwFreeSize += dwAddSize;// 新分配合适大小的空间char* pTempBuffer = new char[dwNewTotalSize];// 清空新分配的空间memset( pTempBuffer, 0, dwNewTotalSize );// 将原空间数据拷贝过来memcpy_s( pTempBuffer, dwNewTotalSize, pchReadBuffer, dwTotalSize );// 保存新的空间大小dwTotalSize = dwNewTotalSize;// 将读取的信息保存到新的空间中memcpy_s( pTempBuffer + Overlapped.Offset, dwFreeSize, chTmpReadBuffer, dwbytesRead );// 重新计算新空间的空闲空间dwFreeSize -= dwbytesRead;// 将原空间释放掉delete [] pchReadBuffer;// 将原空间指针指向新空间地址pchReadBuffer = pTempBuffer;}// 读取成功，则继续读取，设置偏移Overlapped.Offset += dwbytesRead;}else{if ( ERROR_BROKEN_PIPE == dwLastError ) {bSuc = TRUE;}break;}}} while (0);

因为读取的信息量是不确定的，所以我段代码动态申请了一段内存，并根据实际读取出来的结果动态调整这块内存的大小。这段注释写的很清楚了，我就不再赘述。
        善始善终，最后代码处理是

    if ( NULL != hRead ) {CloseHandle(hRead);hRead = NULL;}if ( bSuc ) {*ppBuffer = pchReadBuffer;}else {delete [] pchReadBuffer;pchReadBuffer = NULL;}return bSuc;
}

这个函数传入了一个指向指针的指针用于外部获取结果，外部一定要释放这段空间以免造成内存泄露。

#define NEWBUFFERSIZE 0x100
#define EXECDOSCMD L"aapt.exe"
int _tmain(int argc, _TCHAR* argv[])
{char* pBuffer = NULL;WCHAR wchFilePath[MAX_PATH] = {0};DWORD dwSize = MAX_PATH - 1;if ( FALSE == GetModuleFileName(NULL, wchFilePath, dwSize) ) {return -1;}CString cstrFilePath = wchFilePath;int nIndex = cstrFilePath.ReverseFind('\\');if ( nIndex == -1 ) {return -1;}cstrFilePath = cstrFilePath.Left(nIndex + 1);cstrFilePath += EXECDOSCMD;cstrFilePath += L"\"";cstrFilePath = L"\"" + cstrFilePath;if ( ExecDosCmd( cstrFilePath, &pBuffer ) &&NULL != pBuffer ) {CString cstrBuffer = CA2W(pBuffer, CP_UTF8);delete [] pBuffer;wprintf(L"%s", cstrBuffer);}return 0;
}

这样，我们就可以拿到子进程输出结果并加以分析。我这儿简单处理了下，就输出来。也算善始善终吧。
       附上工程。