通过进程名得到进程句柄（tlhelp的方法）（ring3）

最新推荐文章于 2024-07-04 19:59:15 发布

baidu_36226689

最新推荐文章于 2024-07-04 19:59:15 发布

阅读量749

点赞数

分类专栏：学习

本文链接：https://blog.csdn.net/baidu_36226689/article/details/72430838

版权

学习专栏收录该内容

10 篇文章 0 订阅

订阅专栏

这个是因为我在网上搜只搜到枚举句柄的感觉很不方便，所以写下这个仅供参考

HANDLE sub2(WCHAR* processname)
{
PROCESSENTRY32 pe32 = { 0 };
// 在本进程中拍一个所有进程的快照
HANDLE hModuleSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if (hModuleSnap == INVALID_HANDLE_VALUE)
return INVALID_HANDLE_VALUE;
// 遍历快照中记录的进程
pe32.dwSize = sizeof(PROCESSENTRY32);
if (Process32First(hModuleSnap, &pe32))
{
do
{
if (wcsstr(pe32.szExeFile, processname))
{
break;
}
} while (Process32Next(hModuleSnap, &pe32));
}
::CloseHandle(hModuleSnap);
if (pe32.th32ProcessID != 0)
{
return OpenProcess(PROCESS_ALL_ACCESS, FALSE, pe32.th32ProcessID);
}
return INVALID_HANDLE_VALUE;
}