WIN32进程快照以及进程ID和句柄查找

最新推荐文章于 2024-03-29 14:05:17 发布

csKerrydn

最新推荐文章于 2024-03-29 14:05:17 发布

阅读量4.4k

点赞数

分类专栏： C/C++技术类文章标签： winapi inheritance 系统监控 access windows api

本文链接：https://blog.csdn.net/cskerrydn/article/details/4555064

版权

本文介绍了如何在Windows系统中获取进程ID，包括从窗口句柄和通过快照方式获取，以及如何利用进程ID通过OpenProcess函数获取进程句柄，最后讨论了对进程的管理和控制，如权限需求和进程终止。

摘要由CSDN通过智能技术生成

要对进程进行某种操作，就必须首先知道该进程的进程句柄或者进程ID，否则一切无从谈起，对于程序自己创建的子进程来说，CreateProcess函数返回了进程句柄和进程ID，但如果需要调试系统中已经运行的进程，那就必须首先获取它们的句柄才行。Win32中并没有直接获取其他进程句柄的函数，但如果知道进程ID，可以由此得到进程句柄，所以可以首先通过某种途径获取进程ID。

一、获取进程ID

1. 从窗口句柄获取进程句柄

      获取进程ID的方法之一是使用GetWindowThreadProcessId函数，这个函数可以从一个窗口句柄获得创建该窗口的进程的进程ID，而通过FindWindow函数得到窗口句柄是很简单的，所以GetWindowThreadProcessId函数的用途相当广泛。该函数的用法是：

DWORD GetWindowThreadProcessId(
HWND hWnd,             // handle to window
LPDWORD lpdwProcessId // process identifier
);

      其中hWnd参数指定需要用来获取进程ID的窗口句柄，lpdwProcessId指向一个双字变量，函数在这里返回创建窗口的进程ID，函数的返回值是目标进程中创建该窗口的线程的线程句柄（一个有用的副产品！）。
　

2. 通过快照来获取进程ID

每一个应用程序实例在运行起来后都会在当前系统下产生一个进程，大多数应用程序均拥有可视界面，用户可以通过标题栏上的关闭按钮关闭程序。但是也有为数不少的在后台运行的程序是没有可视界面的，对于这类应用程序用户只能通过CTRL+ALT+DEL热键呼出"关闭程序"对话框显示出当前系统进程列表，从中可以结束指定的任务。显然，该功能在一些系统监控类软件中还是非常必需的，其处理过程大致可以分为两步：借助系统快照实现对系统当前进程的枚举和根据枚举结果对进程进行管理。本文下面即将对此过程的实现进行介绍。

　　当前进程的枚举

　　要对当前系统所有已开启的进程进行枚举，就必须首先获得那些加载到内存的进程当前相关状态信息。在Windows操作系统下，这些进程的当前状态信息不能直接从进程本身获取，系统已为所有保存在系统内存中的进程、线程以及模