想获取指定进程打开的句柄数:
用GetProcessHandleCount()。
枚举进程信息:
NtQuerySystemInformation( ).
GetProcessHandleCount() -- 获取属于指定进程的已打开句柄数
GetProcessHandleCount() 原型如下:BOOL WINAPI GetProcessHandleCount(
__in HANDLE hProcess,
__inout PDWORD pdwHandleCount
);
该函数用来获取属于指定进程的已打开的句柄数。
第 1 个参数 hProcess 是输入参数,指定进程的句柄。
第 2 个参数 pdwHandleCount 用来存储返回的属于指定进程的已打开的句柄数。
通常,任何一个进程都可以创建一个已经存在的内核对象的句柄,创建成功后,该进程里所拥有的打开句柄数就会增加(可能增加 1 或者大于 1),比如调用 CreateFile() 函数创建一个文件。
测试代码 :
#include "stdafx.h"
#include <Windows.h>
int _tmain(int argc, _TCHAR* argv[])
{
DWORD dwHandleCount;
GetProcessHandleCount(GetCurrentProcess(), &dwHandleCount);
printf ("Current Process Handle count : %d\n", dwHandleCount);
HANDLE fh;
fh = CreateFile (TEXT("Groad.txt"), GENERIC_READ | GENERIC_WRITE, 0, NULL, OPEN_ALWAYS, 0, NULL); //创建一个文件
if (fh == INVALID_HANDLE_VALUE) {
_tprintf (_T("Cannot open file\n"));
exit (1);
}
GetProcessHandleCount(GetCurrentProcess(), &dwHandleCount);
printf ("Now, Current Process Handle count : %d\n",dwHandleCount);
return 0;
}
运行输出:
Current Process Handle count : 11
Now, Current Process Handle count : 12