转帖：进程遍历，根据进程名关闭进程

近日，通过修改注册表实现隐藏桌面图标等功能。不想重启电脑让设置生效，于是上网google了一翻。终于发现了可以通过重启Explorer.exe进程的方式实现此需求。

 

可是，在网上找了很久。很多人介绍的重启Explorer.exe的方法是调用批处理命令（taskkill /f /im explorer.exe && start explorer.exe），可惜，我的电脑不支持这个批处理命令。

 

无奈之下，只好继续在网上搜索！中文、英文关键字都用上了，知道了一个很好的方法：可以遍历所有的进程，获得Explorer.exe的句柄，然后调用函数（TerminateProcess）关闭。可是，该如何编译进程呢？以前接触过遍历窗口句柄的代码，可是遍历进程的代码该如何写呢？本人太懒了，也不想重头开始了，于是继续在网上找。

 

最后找到下面这个实例：

// 以下程序可以实现每隔1秒遍历一次系统当前进程，关闭任务管理器和控制台进程。 // 编写/调试环境：visual c++ 6.0 #include <windows.h> #include <Tlhelp32.h> int WINAPI WinMain(HINSTANCE hInstance,HINSTANCE hPrevInstance,LPSTR lpCmdLine,int nCmdShow) { HANDLE SnapShot,ProcessHandle; SHFILEINFO shSmall; PROCESSENTRY32 ProcessInfo; char msg[2][30]={"taskmgr.exe","cmd.exe"}; //可以在此添加需要关闭的进程名称 while(1) { SnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0); if(SnapShot!=NULL) { ProcessInfo.dwSize=sizeof(ProcessInfo); //设置ProcessInfo的大小 BOOL Status=Process32First(SnapShot,&ProcessInfo); while(Status) { //获取进程文件信息 SHGetFileInfo(ProcessInfo.szExeFile,0,&shSmall, sizeof(shSmall),SHGFI_ICON|SHGFI_SMALLICON); //检测进程是否需要关闭 strlwr(ProcessInfo.szExeFile); for(int i=0;i<3;i++) if(!strcmp(strlwr(msg),ProcessInfo.szExeFile)) { //获取进程句柄，强行关闭 ProcessHandle=OpenProcess(PROCESS_ALL_ACCESS,FALSE,ProcessInfo.th32ProcessID); TerminateProcess(ProcessHandle,0); break; } //获取下一个进程的信息 Status=Process32Next(SnapShot,&ProcessInfo); } } //自阻塞1秒 Sleep(1000); } return 0; }

（该实例的网址如下：http://blog.csdn.net/Matrix_Designer/archive/2010/09/24/5902850.aspx）

 

我在此基础上略作修改，修改之后的代码如下：

 #include <windows.h> #include <Tlhelp32.h> int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) { HANDLE SnapShot, ProcessHandle; SHFILEINFO shSmall; PROCESSENTRY32 ProcessInfo; char ProcessName[100] = "Explorer.exe"; // 需要关闭的进程名称 SnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); if(SnapShot != NULL) { ProcessInfo.dwSize = sizeof(ProcessInfo); // 设置ProcessInfo的大小 BOOL Status = Process32First(SnapShot, &ProcessInfo); while(Status) { // 获取进程文件信息 SHGetFileInfo(ProcessInfo.szExeFile, 0, &shSmall, sizeof(shSmall), SHGFI_ICON|SHGFI_SMALLICON); // 检测进程是否需要关闭 strlwr(ProcessInfo.szExeFile); if(!strcmp(strlwr(ProcessName), ProcessInfo.szExeFile)) { // 获取进程句柄，强行关闭 ProcessHandle = OpenProcess(PROCESS_ALL_ACCESS, FALSE, ProcessInfo.th32ProcessID); TerminateProcess(ProcessHandle, 1); break; } // 获取下一个进程的信息 Status = Process32Next(SnapShot, &ProcessInfo); } } // 打开explorer.exe ShellExecute(NULL, "open", strlwr(ProcessName), NULL, NULL, SW_SHOWNORMAL); return 0; }

有一个地方和原来的实例不同：

TerminateProcess(ProcessHandle, 1);

具体原因，一下子想不起来了。为何要如此修改呢？请将打开explorer.exe的代码

ShellExecute(NULL, "open", strlwr(ProcessName), NULL, NULL, SW_SHOWNORMAL);

屏蔽掉，然后编译、运行该程序，看看效果！TerminateProcess函数的第二参数的详细意义，我在MSDN上看到过。

 

该实例中使用的部分函数

CreateToolhelp32Snapshot

Process32First

Process32Next

SHGetFileInfo

我也是第一次接触。以后再做深入学习:)

 

P.S.在百度知道上，我看到有人发了一个类似的代码实例，是将上述遍历部分封装为一个独立的函数，返回的是进程句柄。这样做的好处是可以复用在其他地方。