枚举进程的两种方式

#include "stdafx.h"
#include <windows.h>
#include <TlHelp32.h>
#include <Psapi.h>
#include <process.h>
#pragma comment(lib, "Psapi.lib")


int main(int argc, char* argv[])
{
//系统快照获取系统信息
// 创建一个当前系统的快照
HANDLE hProcessSnap =  CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);


if (INVALID_HANDLE_VALUE == hProcessSnap)
{
return 1;
}
/*
typedef struct tagPROCESSENTRY32 {
    DWORD dwSize; // 结构大小；
    DWORD cntUsage; // 此进程的引用计数；
    DWORD th32ProcessID; // 进程ID;
    DWORD th32DefaultHeapID; // 进程默认堆ID；
    DWORD th32ModuleID; // 进程模块ID；
    DWORD cntThreads; // 此进程开启的线程计数；
    DWORD th32ParentProcessID;// 父进程ID；
    LONG pcPriClassBase; // 线程优先权；
    DWORD dwFlags; // 保留；
    char szExeFile[MAX_PATH]; // 进程全名；
} PROCESSENTRY32;
*/
PROCESSENTRY32W pe32 = { 0 };
pe32.dwSize = sizeof(PROCESSENTRY32W);
//是否获取到了第一条消息
// 获取到了bNext = true
// 没有获取到bNext = false
bool bNext = Process32FirstW(hProcessSnap, &pe32);
if(!bNext)
{
printf(" Process32First失败,错误ID:%d", GetLastError());
}
// 是否还有下一条
// 遍历下一条的信息
while(bNext)
{
printf("进程名:%30ws\t进程ID:%5d\r\n", pe32.szExeFile, pe32.th32ProcessID);


bNext = Process32NextW(hProcessSnap, &pe32);
}

printf("*******************************************************\r\n");
//枚举  只能获取进程的ID 和 进程模块的路径
DWORD dwProcessIDs[MAXBYTE] = { 0 };
DWORD cdNeededProcess = 0;

//32位程序的信息 XP Win7下面
/* OpenProcess dwDesiredAccess: 指定打开后,该进程的访问权限
PROCESS_ALL_ACCESS 给予进程所有可能允许的权限.
PROCESS_DUP_HANDLE允许使用DuplicateHandle函数进行进程句柄的复制操作.
PROCESS_QUERY_INFORMATION允许函数GetExitCodeProcess 或函数GetPriorityClass functions 查询进程的信息时使用该句柄.
PROCESS_SET_INFORMATION允许函数SetPriorityClass使用此句柄进行优先级设置.
PROCESS_TERMINATE允许函数TerminateProcess 使用此句柄关闭进程.
PROCESS_VM_OPERATION 允许函数VirtualProtectEx使用此句柄修改进程的虚拟内存.
PROCESS_VM_READ or PROCESS_VM_WRITE 允许函数访问和写入权限
SYNCHRONIZE Windows NT 专用: 允许同步函数使用此句柄.
*/
//枚举 
if (!EnumProcesses(dwProcessIDs, MAXBYTE, &cdNeededProcess))
return 1;

for(int index = 0; index < cdNeededProcess / sizeof(DWORD); ++index)
{
HANDLE hPrcoess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, dwProcessIDs[index]);
if(NULL == hPrcoess)
{
}
else
{
//获得指定进程中所有模块的句柄
HMODULE hMods[MAXBYTE] = { 0 };
DWORD cdNeededModule = 0;
EnumProcessModules(hPrcoess, hMods, MAXBYTE, &cdNeededModule);
//获取指定进程模块的路径
char szModuleName[MAXBYTE] = { 0 };
GetModuleFileNameExA(hPrcoess, hMods[0], szModuleName, MAXBYTE);
printf("进程名：%s\t进程ID:%5d\r\n", szModuleName, dwProcessIDs[index]);
}
CloseHandle(hPrcoess);
}

system("pause");
return 0;

}

#include <Psapi.h>
#include <process.h>
#pragma comment(lib, "Psapi.lib")

这个需要到Microsoft Platform SDK里面去获取