需要使用的
- PROCESSENTRY32结构体
- CreateToolhelp32Snapshot() 获取进程快照函数
- Process32First()获取第一个进程句柄
- Process32Next()获取下一个进程句柄
- OpenProcess()打开一个已存在的进程对象,并返回进程的句柄
PROCESSENTRY32结构体:
用来存放快照进程信息的一个结构体。(存放进程信息和调用成员输出进程信息)用来 Process32First指向第一个进程信息,并将进程信息抽取到PROCESSENTRY32中。用Process32Next指向下一条进程信息。
typedef struct tagPROCESSENTRY32
{
DWORD dwSize;
DWORD cntUsage;
DWORD th32ProcessID;
ULONG_PTR th32DefaultHeapID;
DWORD th32ModuleID;
DWORD cntThreads;
DWORD th32ParentProcessID;
LON