利用进程ID获取主线程ID

最新推荐文章于 2022-10-12 21:46:10 发布
最新推荐文章于 2022-10-12 21:46:10 发布
阅读量9.1k 收藏 1
点赞数
分类专栏： # 汇编学习 文章标签： thread 多线程 汇编
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jiutao_tang/article/details/6195432
版权

利用进程ID获取主线程ID,仅适用于单线程。多线程应区分哪个是主线程,区分方法待验证

（1）好像可以用StartTime最早的，不过通过线程执行时间不一定可靠，要是在最开始就CreateThread了，线程的执行时间会相同。可以通过回溯栈上的值来判断哪个线程是主线程，主线程的栈多少有些不同。最明显就是主线程栈上的PE入口点 信息，没有这个的就是子线程。
（2）CsrProcessLink中取CsrProcessInfo->ClientId.

最低0.47元/天 解锁文章
jiutao_tang
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
由进程名获取进程ID及其主线程ID
yanglx2022的博客
06-21 1万+
此处进程名是指进程可执行文件的名称（任务管理器进程列表中显示的映像名称），如notepad.exe。Windows中没有直接可用的相关函数，实现思路为使用CreateToolhelp32Snapshot函数创建进程或线程快照然后从中逐个比较。需要包含头文件#include <tlhelp32.h>
得到进程列表的例子代码
vingo888的专栏
08-17 533
#include #include #include //  Forward declarations:BOOL GetProcessList( );BOOL ListProcessModules( DWORD dwPID );BOOL ListProcessThreads( DWORD dwOwnerPID );void printError( TCHAR* msg );void main( )
[转] 获取进程的主线程ID
weixin_34149796的博客
05-16 286
#ifndef MAKEULONGLONG #define MAKEULONGLONG(ldw, hdw) ((ULONGLONG(hdw) << 32) | ((ldw) & 0xFFFFFFFF)) #endif #ifndef MAXULONGLONG #define MAXULONGLONG ((ULONGLONG)~((ULONGLONG)0)) ...
获取进程Main线程
weixin_40664184的博客
09-10 474
windows
X64进程遍历并获取进程主线程
qq_36453052的博客
12-03 2180
x64下windbg显示的进程结构体 1: kd> dt _SYSTEM_PROCESS_INFORMATION ole32!_SYSTEM_PROCESS_INFORMATION    +0x000 NextEntryOffset  : Uint4B    +0x004 NumberOfThreads  : Uint4B    +0x008 WorkingSetPrivateSize
根据进程ID获取其主线程ID
qq_36453052的博客
11-24 4207
#include #include #include #define NT_SUCCESS(Status) ((NTSTATUS)(Status) >= 0) #define STATUS_SUCCESS              ((NTSTATUS) 0x00000000) #define SystemProcessesAndThreadsInformation    5
线程ID与进程ID
Lycorisradiata__的博客
05-20 2852
进程ID和线程ID1. 内核标识的线程ID-LWP，在系统级别有效        在Linux下，目前的线程实现是Native POSIX Thread Libaray，简称NPTL。在这种实现下，线程又被称为轻量级进程。每一个用户态的线程，在内核中都对应一个调度实体，也拥有自己的进程描述符（task_struct结构体）。        没有线程之前，一个进程对应内核中一个进程描述符，对应一个进...
WIN32程序获取父进程ID的方法
01-01
方法有很多，本文介绍其中的一种利用父进程ID的方案，实现的原理很简单：先获取父进程的ID，然后通过ID来获取父进程Handle，通过监视父进程的Handle来决定子进程是否退出。所以，这里的关键就是如何获取父进程的ID。...
VC进程ID获得主窗口句柄获得进程名
12-03
VC获得进程ID获得主线程ID获得窗口句柄获得主窗口获得进程名 1.窗口类名 窗口句柄 窗口标题 窗口句柄 HWND FindWindow( LPCTSTR lpClassName, //窗口类名 可用 VC或者VS自带的Spy++查看 LPCTSTR lpWindowName //...
简单了解C语言中主线程退出对子线程的影响
08-25
在Linux中，当主进程在子进程还未结束时就已经退出时，Linux内核会将子进程的父进程ID改为1（也就是init进程），当子进程结束后会由init进程来回收该子进程。但是，如果我们把进程换成线程的话，会怎么样呢？ 假设...
C#获取进程或线程相关信息的方法
09-03
以下将详细阐述如何利用C#获取进程和线程的各类属性。 首先，我们需要引入`System.Diagnostics`命名空间，该命名空间包含了处理进程和诊断的类，例如`Process`类，用于表示运行在操作系统中的进程。下面是一些关键...
Android IPC机制利用Messenger实现跨进程通信
01-20
需要注意的是，尽管Messenger提供了方便的API，但它仅支持单线程模型，即服务端的`Handler`会在主线程中运行，因此所有消息的处理都应当是同步的，否则可能会导致阻塞。对于处理大量并发请求或者执行耗时操作，可能...
Windows NT内核函数大全
qq_42577465的博客
06-06 1557
Nt内核函数大全 NtLoadDriver服务控制管理器加载设备驱动. NtUnloadDriver服务控制管理器支持卸载指定的驱动程序. NtRegisterNewDevice加载新驱动文件. NtQueryIntervalProfile返回数据. NtSetIntervalProfile指定采样间隔. NtStartProfile开始取样. NtStopProfile停止采样...
[笔记]Windows核心编程《番外篇》常用的NT API及使用示例
二次元怪兽的博客
05-19 1367
文章目录前言NtQueryInformationProcess函数原型附录用例总结 前言 NTAPI：泛指ntdll.dll模块不对外提供的API接口 一般通过动态载入库的方式（LoadLibrary + GetProcAddress）调用 NtQueryInformationProcess NtQueryInformationProcess NtQueryInformationProcess用法 函数原型 NTSYSCALLAPI NTSTATUS NTAPI NtQueryInformationPro
获取某个进程的所有线程ID和入口地址
吾无法无天的博客
02-14 3144
因为有个要定位线程头部特征的需要（有些游戏调试器一附加就立马死掉，多半是有个线程在搞鬼，杀掉这个线程就可以正常附加调试了），首先要找到线程入口地址，在网上找了下，发现在获取64位程序的线程信息时，入口地址是错的（64位的地址溢出了），稍稍改动了一下（要编译为64位） #include <windows.h> #include <tlhelp32.h> #include ...
windows 进程与线程讲解（1）
ylh的博客
10-12 992
什么是windows内核对象？ 内核对象的创建及操作，进程线程与模块的遍历操作
从窗口句柄获取进程句柄并终止进程GetWindowThreadProcessID
TJT999
02-19 4362
<br />_GetODProcID    proc<br /> LOCAL   @hWinOD             ;窗口句柄<br /> LOCAL   @hProcessOD          ;进程句柄<br /> LOCAL   @idProcessOD         ;进程ID<br /> invoke FindWindow,addr szClassName,NULL ;通过类名获取窗口句柄                <br /> .if eax     ;
c++ 如何获取进程中的主线程
最新发布
07-11
在 C++ 中，可以使用操作系统提供的函数来获取进程中的主线程。具体的方法取决于你所使用的操作系统。下面是一些常见操作系统的示例： 在 Windows 中，可以使用以下代码获取主线程的句柄： ```cpp #include ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值