驱动编程，通过进程PID获取进程名

最新推荐文章于 2021-10-28 10:51:40 发布
最新推荐文章于 2021-10-28 10:51:40 发布
阅读量825 收藏
点赞数
分类专栏： VB6.0 文章标签： VB6.0
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/i735740559/article/details/121009474
版权 
//功能:进程ID,进程名称
PCHAR GetProcessNameByProcessId(HANDLE ProcessId)
{
	NTSTATUS st = STATUS_UNSUCCESSFUL;
	PEPROCESS ProcessObj = NULL;
	PCHAR string = NULL;
	st = PsLookupProcessByProcessId(ProcessId, &ProcessObj);
	if (NT_SUCCESS(st))
	{
		string = PsGetProcessImageFileName(ProcessObj);
		ObfDereferenceObject(ProcessObj);
	}
	return string;
}

侠客软件开发
关注
专栏目录
Windows Minifilter驱动 - 获取进程ID, 进程名字和线程ID （5）
zj510的专栏
09-22 8433
在minifilter里面可能有好几种获取调用进程id，名字和线程的办法。我这里有一种： 使用 PsSetCreateProcessNotifyRoutine 和 PsSetLoadImageNotifyRoutine 这是两个API，我们可以借助它们获取进程信息。具体看：http://msdn.microsoft.com/en-us/library/windows/hardware/
linux平台方便的获取当前进程名字的几种方法
最新发布
哦，原来你也在这里。
07-18 392
vim /proc/pid/status #可以获取name。在main函数中使用变量。在main函数中调用。
Windows Minifilter驱动 - 获取进程ID, 进程名字和线程ID
weixin_33955681的博客
05-21 462
https://blog.csdn.net/zj510/article/details/39476171 Windows Minifilter驱动 - 获取进程ID, 进程名字和线程ID 在minifilter里面可能有好几种获取调用进程id，名字和线程的办法。我这里有一种： 使用 PsSetCreateProcessNotifyRoutine 和 PsSetLoadImageN...
由进程名获取进程ID的方法及实现
fz835304205的专栏
11-22 1961
获取进程ID的方法： 我知道和实践过的有这么三种：  ps -A |grep "cmdname"| awk '{print $1}'  pidof "cmdname"  pgrep "cmdname" 这三种在bash和busybox ash里面的运行结果稍有不同， 第一种完全相同，但是因为调用命令次数较多，性能上是不行的。 第二种： pidof 只能获取程序
驱动中获取进程名的正确方法
求索
04-29 6922
这是个古老的话题，没有技术含量，只不过看到网上很多驱动代码在获取进程名时总喜欢去读偏移 EPROCESS.ImageFileName，感觉比较误导新人。 这个方法其实很不科学，硬编码偏移带来的兼容性问题以及16字节截断的问题（Win7过后是15字节）就不用说了，关键是这个 EPROCESS.ImageFileName 其实并不靠谱。 咱们可以做个实验，随便打开一个程序，比如记事本notep
驱动编程，通过进程结构获取进程PID
追逐光芒，追随内心
10-28 504
DWORD ReadInheritedProcessPid(PEPROCESS Process) { NTSTATUS status; PROCESS_BASIC_INFORMATION pbi; HANDLE hProcess; ULONG pid = NULL; BOOL bInit = FALSE; typedef NTSTATUS(NTAPI *Q_ZwQueryInformationProcess)(HANDLE, PROCESSINFOCLASS, PVOID, ULONG, PU.
内核驱动程序中获取当前用户进程的进程名的一种方法
A00553344的专栏
01-29 7474
内核驱动程序中获取当前用户进程的进程名的一种方法在内核驱动程序中，可以通过PsGetCurrentProcess函数来获取当前调用驱动的进程的EPROCESS结构的地址．很多文章都说在EPROCESS结构的0x174偏移处存放着进程名．这里提供另外一种方法来获取这个进程名．思路如下：驱动程序的加载函数DriverEntry是运行在System进程中的．通过PsGetCurrentProce
精选_通过暴力搜索PID遍历进程并获取进程信息_源码打包
03-11
这个"精选_通过暴力搜索PID遍历进程并获取进程信息_源码打包"资源提供了一个具体的方法来实现这一目标。下面将详细介绍相关知识点。 1. **进程ID (PID)** 进程ID（PID）是操作系统分配给每个运行中的进程的唯一...
枚举进程和PID_枚举进程和PID_
09-30
在Windows操作系统中，枚举进程和获取进程标识符（PID）是系统管理和调试的重要功能。在 Delphi 这样的编程环境中，你可以通过使用 WinAPI 函数来实现这一目标。本项目"枚举进程和PID"显然是一个使用 Delphi 10.4.1 ...
Linux进程控制编程-获取进程ID实例.pdf
07-11
本篇文章将深入探讨如何在Linux环境中获取进程ID，并通过实例程序进行说明。 获取进程ID主要通过`getpid()`函数实现。这个函数是C标准库中的一个函数，定义在`<unistd.h>`头文件中。`getpid()`函数的作用是返回调用...
Delphi实现获取进程列表及相关信息的实例
08-29
在Delphi中，可以使用psAPI单元来获取进程相关信息，例如进程的名称、PID、内存占用率、CPU占用率等。psAPI单元提供了GetProcessMemoryInfo、GetProcessTimes和GetProcessPriorityClass函数来获取进程相关信息。 四...
支持2000以后系统的驱动，获取进程的详细信息如：用户名、进程全路径、进程名，获取隐藏进程信息
03-29
支持2000以上系统，主要是通过驱动层获取进程名称、全路径和用户名，能获取到隐藏的进程
Win64 驱动内核编程-26.强制结束进程
天使也掉毛
03-29 5041
强制结束进程     依然已经走到驱动这一层了，那么通常结束掉一个进程不是什么难的事情。同时因为win64 位的各种保护，导致大家慢慢的已经不敢HOOK了，当然这指的是产品。作为学习和破解的话当然可以尝试各种hook。目前来说很多杀软进程保护都是通过回调了保护的，简单，稳定，安全。So，强制结束进程会比当年简单很多。 首先就是上一个最基本的驱动里结束进程的方法：   1.直接调用ZwTer
windows驱动里通过进程ID获得进程名和所属用户
fanxiushu的专栏
07-03 6637
在windows驱动中，通过 进程ID，可以获得进程完整路径和进程名， 也可以获得进程所属的用户名。 以下代码是整理出来完成这些功能的 两个实现函数。 // By fanxiushu 2013-07-02 ///获得进程名 NTSTATUS get_process_name(int pid, PWCHAR* out_fullpath, PWCHAR* out_name
由进程名取得进程ID
paradox_1_0的博客
09-08 1846
1.此处进程名是指进程可执行文件的名称（任务管理器进程列表中显示的映像名称）； 2.windows下没有现成的API，实现思路采用CreateToolhelp32Snapshot函数创建进程快照然后依次遍历比较； 3.使用CreateToolhelp32Snapshot函数需要包含头文件#include<tlhelp32.h> 4.具体原理讲解： HANDLE WINAPI ...
驱动中获取进程完整路径名
xum2008的专栏
05-01 3645
原文地址：http://www.osronline.com/article.cfm?id=472     Over the years developers have needed or wanted to know the name of the image executing in a given process. Traditionally, this was o
如何从进程名获得进程ID
Tommy(凌飞)的专栏
08-24 1816
#include #include "ntifs.h"HANDLE RetrivePID( char* ProcessName ){ PEPROCESS PeProcess = NULL; PLIST_ENTRY pNextEntry, pListHead; PeProcess = PsGetCurrentProcess(); if(!PeProcess)
win32根据进程名获取进程ID或者终止进程
zjx_cfbx的博客
09-04 7360
第一部分： 根据进程名获取进程ID。 首先我们需要了解三个windows API函数： HANDLE WINAPI CreateToolhelp32Snapshot( DWORD dwFlags, DWORD th32ProcessID ); CreateToolhelp32Snapshot函数可以得到系统进程快照的句柄，如果函数调用成功返回快照句柄，否则返回INVALID_HA...
驱动编程获取系统正在运行的进程
yellow的博客
10-07 828
直接贴代码了，在VS2010上面运行通过，记得用Dbgview查看输出 #include "ntddk.h" #define SYSTEMPROCESSINFORMATION 5 //处理进程信息，需要用到这两个结构体 typedef struct _SYSTEM_THREADS { LARGE_INTEGER KernelTime; ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

侠客软件开发

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值