用EnumProcesses函数枚举进程

当你开发的软件在用户那里运行出错了，想怎么办呢？当然是希望把出错时候的运行环境信息生成报表，然后再Email回来查看了。这里就介绍一个函数可以把当时运行环境的进程全部找到，然后可以输出每个进程的信息。当然，这个函数也可以使用到杀病毒软件里，用来查看可疑的进程信息。

函数EnumProcesses声明如下：

BOOL
WINAPI
EnumProcesses (
    DWORD * lpidProcess,
    DWORD   cb,
    DWORD * cbNeeded
    );
lpidProcess是保存进程ID的数组。
cb是进程组数的大小。
cbNeeded是返回进程数组的大小。

调用函数的例子如下：

void TestEnumProcesses(void)
{
	//
	const int nBufSize = 512;
	TCHAR chBuf[nBufSize];
	ZeroMemory(chBuf,nBufSize);

	//
	DWORD dwProcs[1024*2];
	DWORD dwNeeded;

	//枚举所有进程ID。
	if ( !EnumProcesses( dwProcs, sizeof(dwProcs), &dwNeeded ) )
	{
		//输出出错信息。
		wsprintf(chBuf,_T("EnumProcesses failed (%d).\n"), GetLastError() );
		OutputDebugString(chBuf);

		return;
	}    

	// 计算有多少个进程ID。
	DWORD dwProcCount = dwNeeded / sizeof(DWORD);

	wsprintf(chBuf,_T("EnumProcesses Count(%d).\n"), dwProcCount );
	OutputDebugString(chBuf);

}