GetThreadContext找到程序占用CPU的技巧

125096

于 2016-06-17 17:12:53 发布

阅读量3.8k

点赞数

分类专栏：软件安全

本文链接：https://blog.csdn.net/qq125096885/article/details/51701402

版权

软件安全专栏收录该内容

7 篇文章

订阅专栏

#include <windows.h>
#include <tchar.h>
#include <iostream>
#include <stdio.h>
using namespace std;

TCHAR strname[]=TEXT("1.exe");  //程序名称
int main (void)
{
 //创建进程
 STARTUPINFOA psiStartInfo={0};     //STARTUPINFOW  //UNICODE
 PROCESS_INFORMATION pProcInfo={0};
 CreateProcess(strname,NULL,NULL,NULL,NULL,CREATE_SUSPENDED,NULL,NULL,&psiStartInfo,&pProcInfo);
 if (pProcInfo.hProcess)
 {
  //激活线程
  ResumeThread(pProcInfo.hThread);
  CONTEXT context={0};
  context.ContextFlags=CONTEXT_CONTROL | CONTEXT_INTEGER | CONTEXT_SEGMENTS;
  while (true)
        {
             //获取进程执行状态
             GetThreadContext(pProcInfo.hThread,&context);
             if (context.Eip)
    {
    //cout<<context.Eip<<endl;
     printf("%x\n",context.Eip);
    }
  }
 }
 return 0;
}