VC下通过系统快照实现进程管理

最新推荐文章于 2020-06-04 09:47:28 发布

lithe

最新推荐文章于 2020-06-04 09:47:28 发布

阅读量2.6k

点赞数

分类专栏： VC开发文章标签： winapi microsoft 系统监控 windows api struct

本文链接：https://blog.csdn.net/lithe/article/details/256987

版权

本文介绍了如何在Windows环境下通过系统快照获取并管理进程。首先，使用CreateToolhelp32Snapshot()函数创建快照句柄，然后用Process32First()和Process32Next()枚举进程，获取进程标识号和程序路径。接着，通过OpenProcess()获取进程对象句柄，最后用TerminateProcess()终止指定进程。

摘要由CSDN通过智能技术生成

　　引言

　　每一个应用程序实例在运行起来后都会在当前系统下产生一个进程，大多数应用程序均拥有可视界面，用户可以通过标题栏上的关闭按钮关闭程序。但是也有为数不少的在后台运行的程序是没有可视界面的，对于这类应用程序用户只能通过CTRL+ALT+DEL热键呼出"关闭程序"对话框显示出当前系统进程列表，从中可以结束指定的任务。显然，该功能在一些系统监控类软件中还是非常必需的，其处理过程大致可以分为两步：借助系统快照实现对系统当前进程的枚举和根据枚举结果对进程进行管理。本文下面即将对此过程的实现进行介绍。

　　当前进程的枚举

　　要对当前系统所有已开启的进程进行枚举，就必须首先获得那些加载到内存的进程当前相关状态信息。在Windows操作系统下，这些进程的当前状态信息不能直接从进程本身获取，系统已为所有保存在系统内存中的进程、线程以及模块等的当前状态的信息制作了一个只读副本--系统快照，用户可以通过对系统快照的访问完成对进程当前状态的检测。在具体实现时，系统快照句柄的获取是通过Win32 API函数CreateToolhelp32Snapshot()来完成的，通过该函数不仅可以获取进程快照，而且对于堆、模块和线程的系统快照同样可以获取。该函数原型声明如下：

HANDLE WINAPI CreateToolhelp32Snapshot(DWORD dwFlags,DWORD th32ProcessID);

　　其中，参数dwFlags:指定将要创建包含哪一类系统信息的快照句柄，本程序中只需要检索系统进程信息，因此可将其设置为TH32CS_SNAPPROCESS；函数第二个参数th32Proc