CreateToolhelp32Snapshot函数

HANDLE WINAPI CreateToolhelp32Snapshot(
DWORD dwFlags,
DWORD th32ProcessID
);

参数：
dwFlags
[输入]指定快照中包含的系统内容，这个参数能够使用下列数值（变量）中的一个。

     TH32CS_INHERIT - 声明快照句柄是可继承的。
     TH32CS_SNAPALL - 在快照中包含系统中所有的进程和线程。
     TH32CS_SNAPHEAPLIST - 在快照中包含在th32ProcessID中指定的进程的所有的堆。
     TH32CS_SNAPMODULE - 在快照中包含在th32ProcessID中指定的进程的所有的模块。
     TH32CS_SNAPPROCESS - 在快照中包含系统中所有的进程。
     TH32CS_SNAPTHREAD - 在快照中包含系统中所有的线程。

th32ProcessID
[输入]指定将要快照的进程ID。如果该参数为0表示快照当前进程。该参数只有在设置了TH32CS_SNAPHEAPLIST或TH32CS_SNAPMOUDLE后才有效，在其他情况下该参数被忽略，所有的进程都会被快照。

返回值：
调用成功，返回快照的句柄，调用失败，返回INVAID_HANDLE_VALUE。

备注：
使用GetLastError函数查找该函数产生的错误状态码。
要删除快照，使用CloseHandle函数  

DWORD dwRet = 0;
　HANDLE hSnapshot = createToolhelp32Snapshot( TH32CS_SNAPPROCESS, 0 );
　PROCESSENTRY32 pe32;
　pe32.dwSize = sizeof( PROCESSENTRY32 );
　Process32First( hSnapshot, &pe32 );
　do
　{
　　if ( lstrcmpi( pe32.szExeFile, lpszProcess ) == 0 )
　　{
　　　dwRet = pe32.th32ProcessID;
　　　break;
　　}
　} while ( Process32Next( hSnapshot, &pe32 ) );
　CloseHandle( hSnapshot );
　return dwRet;

获得父进程的方法

可以通过下面这段代码获得当前进程的父进程。

 HANDLE hProcessSnap = NULL;
 PROCESSENTRY32 pe32 = {0};
 HANDLE hProcessParent = NULL;
 DWORD dwParentProcessID = 0;

 hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);

 if (hProcessSnap == INVALID_HANDLE_VALUE)
  return 1;

 pe32.dwSize = sizeof(pe32);

 if (!Process32First(hProcessSnap, &pe32))
 {
  CloseHandle(hProcessSnap);
  return 1;
 }

 do
 {
  if (pe32.th32ProcessID == GetCurrentProcessId())   //Is this current process?
   break;
 }while (Process32Next(hProcessSnap, &pe32));

 dwParentProcessID = pe32.th32ParentProcessID;

 CloseHandle(hProcessSnap);

 hProcessParent = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwParentProcessID);   //open the parent process