CreateToolhelp32Snapshot函数

最新推荐文章于 2021-08-23 12:18:28 发布

seagull327

最新推荐文章于 2021-08-23 12:18:28 发布

阅读量3.2k

点赞数

分类专栏：进程模块线程 TreeView 文章标签： module winapi 数据结构 delphi integer windows

本文链接：https://blog.csdn.net/haiou327/article/details/6682153

版权

这篇博客介绍了如何在Delphi中利用CreateToolhelp32Snapshot函数来获取和处理Windows系统的进程和模块信息。通过两重循环，外部循环获取所有进程，内部循环获取每个进程的模块列表。文章详细阐述了相关函数的用法和数据结构，并提供了核心源码示例。

摘要由CSDN通过智能技术生成

DELPHI - CreateToolhelp32Snapshot函数
一、函数介绍
在Windows系统中动态链接库kernel32.dll提供了获取和处理系统进程的许多接口函数，Delphi语言把这些函数接口封装到Tlhelp32.pas中，供Delphi用户开发过程调用。要详细了解相关知识可以查阅Tlhelp32.pas原文件和Windows SDK提供的帮助文件。其中同本文涉及的接口函数主要有CreateToolhelp32Snapshot、process32first、 process32next、module32first、module32next五个函数以及TMODULEENTRY32、 TPROCESSENTRY32两个数据结构。
1 、CreateToolhelp32Snapshot
该函数是要实现上述目的最核心的一个函数，它可以获取系统运行进程(Process)列表、线程(Thread)列表和指定运行进程的堆(Heap)列表、调用模块(Module)列表。如果函数运行成功将返回一个非零"Snapshot"句柄，通过该句柄调用相关WinAPI函数就可以实现上述目的，其函数格式为：
HANDLE WINAPI CreateToolhelp32Snapshot(DWORD dwFlags,
DWORD th32ProcessID);
参数说明：
dwFlags参数: 对函数建立的"Snapshot"所包含的列表类型，可选项包括：
TH32CS_SNAPHEAPLIST：所创建的Snapshot包含堆列表
TH32CS_SNAPMODULE ：所创建的Snapshot包含调用模块列表
TH32CS_SNAPTHREAD ：所创建的Snapshot包含线程列表；
TH32CS_SNAPPROCESS ：所创建的Snapshot包含进程列表；
TH32CS_SNAPALL ：所创建的Snapshot包含上述所有列表；
th32ProcessID参数：进程句柄参数，可以为零表示当前进程，该参数只对dwFlags包含TH32CS_SNAPMODULE、 TH32CS_SNAPHEAPLIST可选项时起作用。当dwFlags为TH32CS_SNAPPROCESS，th32ProcessID为零时函数得到系统的所有进程列表。
2 、Process32First、Process32Nex