Windows进程遍历

淩亂°似流年 2022-09-15 12:39 216阅读 0赞

// 进程遍历：获取计算机系统上运行的所有进程的信息，包括用户进程和系统进程。
    // 进程遍历的方式有很多：
    // 1.通过进程快照。
    // 2.使用ZwQuerySystemInformation函数。
    // 3.使用EnumProcess函数。
    // 4.通过PowerShell获取。
    // 5.通过WMI方式获取。
    
    // CreateToolhelp32Snapshot函数：
    // 功能：获取进程信息为指定的进程、进程使用的堆、模块、线程，为其建立一个快照。
    // 原型：HANDLE WINAPI CreateToolhelp32Snapshot(DWORD dwFlags, DWORD th32ProcessID);
    // 参数：dwFlags：指定快照中包含的系统内容，可以是以下值之一：
    // TH32CS_INHERIT：声明快照句柄是可继承的。
    // TH32CS_SNAPALL：在快照中包含系统中所有进程和线程
    // TH32CS_SNAPHEAPLIST：在快照中包含在th32ProcessID中指定进程的所有堆
    // TH32CS_SNAPMODULE：在快照中包含在th32ProcessID中指定进程的所有模块
    // TH32CS_SNAPPROCESS：在快照中包含系统中所有进程
    // TH32CS_SNAPTHREAD：在快照中包含系统中所有线程
    // th32ProcessID：指定的进程ID，如果为0表示当前进程，这个参数只有当dwFlags为TH32CS_SNAPHEAPLIST/TH32CS_SNAPMODULE时才有效。
    // 结果：成功，返回进程快照句柄，失败，用GetLastError获取到INVALID_HANDLE_VALUE。
    
    // Process32First函数：
    // 功能：检索系统快照中遇到的第一个进程信息。
    // 原型：BOOL WINAPI Process32First(HANLDE hSnapshot, LPPROCESSENTRY32 lppe);
    // 参数：hSnapshot：快照句柄。
    // lppe：指向PROCESSENTRY32结构体的指针。
    // 结果：成功，返回TRUE,将第一个快照中的进程信息写入到缓存区中，失败，返回FALSE，使用GetLastError()得到ERROR_NO_MORE_FILES。
    
    // Process32Next函数：
    // 功能：检索系统快照中的下一个进程信息。
    // 原型：BOOL WINAPI Process32Next(HANDLE hSnapshot, LPPROCESSENTRY32 lppe);
    // 参数：hSnapshot：快照句柄。
    // lppe：指向PROCESSENTRY32结构体的指针。
    // 结果：成功，返回TRUE，将下一个快照中的进程信息写入缓存区中，失败，返回FALSE，使用GetLastError()得到ERROR_NO_MORE_FILES。
    
    // 所谓快照，就是当前时刻系统中的进程的一个状态值集合。
    
    // 遍历进程的步骤：
    // 1.使用CreateToolhelp32Snapshot函数，传入参数TH32CS_SNAPPORCESS，获取进程的快照信息。
    // 2.使用Process32First函数，获取快照中第一个进程的信息，使用Process32Next函数获取快照中下一个进程信息，直到遍历完成。
    // 3.关闭快照句柄。
    
    // 遍历线程的步骤：
    // 1.使用CreateToolhelp32Snapshot函数，传入参数TH32CS_SNAPTHREAD，获取线程的快照信息。
    // 2.使用Thread32First、Thread32Next函数来遍历快照中的线程信息。
    // 3.关闭快照句柄。
    
    // 遍历进程中模块的信息步骤：
    // 1.使用CreateToolhelp32Snapshot函数，参数参数TH32CS_SNAPMODULE和dwProcessID获取指定进程中的所有模块的快照信息。
    // 2.使用Module32First、module32Next函数来遍历快照中的模块信息。
    // 3.关闭快照句柄。
    
    // 示例代码：
    
    BOOL EnumProcess() 
    { 
        PROCESSENTRY32 pe32 = { 0};
        pe32.dwSize = sizeof(PROCESSENTRY32);
    
        // 获取全部进程的快照
        HANDLE hProcessSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
        if (INVALID_HANDLE_VALUE == hProcessSnap) 
        { 
            ShowError("CreateToolhelp32Snapshot");
            return FALSE;
        }
    
        // 获取快照中第一个进程的信息
        BOOL bRet = ::Process32First(hProcessSnap, &pe32);
        while (bRet) 
        { 
            // 显示进程的ID
            printf("[%d]\t", pe32.th32ProcessID);
            // 显示进程名称
            printf("[%s]\n", pe32.szExeFile);
            // 获取快照中下一个信息
            bRet = ::Process32Next(hProcessSnap, &pe32);
        }
    
        // 关闭句柄
        ::CloseHandle(hProcessSnap);
    
        return TRUE;
    }