windows核心编程-进程的句柄和如何获得

最新推荐文章于 2023-03-06 18:27:21 发布
VIP文章 最新推荐文章于 2023-03-06 18:27:21 发布
阅读量1.2k 收藏 1
点赞数
分类专栏： windows核心编程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_22423659/article/details/53339382
版权

进程句柄不同于进程内核对象的句柄

进程内核对象句柄：代表整个进程的

进程句柄：exe或者dll装入某个进程的地址空间，有唯一的实例句柄，也可以叫做模块句柄

进程句柄的本质是进程模块在进程地址空间中的首地址！

一：GetModuleFileName

DWORD WINAPI GetModuleFileName(
  _In_opt_ HMODULE hModule, //进程句柄
  _Out_    LPTSTR  lpFilename, //文件名
  _In_     DWORD   nSize //pszPath指向的内存的大小
);

 

 如何获得一个进程或者执行文件的模块名呢 

 

通过GetModuleHandleName函数
 

二：获得进程句柄
 


                

        

        

    




        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  poppy飞翔
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    1
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
《Windows核心编程系列》谈谈内核对象及句柄的本质

				
			

			

				

					01-09
				

			

		

		

			
				
本章讨论的是相对抽象的概念，不涉及任何具体的内核对象的细节而是讨论所有内核对象的共有特性。

	　　首先让我们来了解一下什么是内核对象。内核对象通过API来创建，每个内核对象是一个数据结构，它对应一块内存，由操作系统内核分配，并且只能由操作系统内核访问。在此数据结构中少数成员如安全描述符和使用计数是所有对象都有的，但其他大多数成员都是不同类型的对象特有的。内核对象的数据结构只能由操作系统提供的API访问，应用程序在内存中不能访问。调用创建内核对象的函数后，该函数会返回一个句柄，它标识了所创建的对象。它可以由进程的任何线程使用。在32位系统中，句柄是一个32位值。64位系统中则是64位值。

	

			
		

	



                

              
                



	

		

			

				
					
获取当前句柄的4种方法

					
热门推荐

				
			

			

				

					易大飞
				

				

					06-30
					
					2万+
					
				

			

		

		

			
				
我们经常会获取当前进程的进程句柄，那么获取进程句柄的方法都有哪些呢？下面是总结的三种方法。
注意：句柄其实就是应用程序的其实地址。

方法1.
使用win32 API函数实现该功能。如下代码所示：
#include 
#include 
int main()
{
 
   HMODULEhCurrent_Module =GetModuleHandle(NULL);//这个句柄参

			
		

	



                


  
              

                


	

		

			

				
					
进程篇----获取进程句柄（提权、打开）OpenProcess

				
			

			

				

					qq_42021840的博客
				

				

					05-15
					
					3597
					
				

			

		

		

			
				
对目标进程提权、然后打开，提权的目的是为了防止当前进程的权限无法打开目标进程，获取句柄。


BOOL __EnableDebugPrivilege = TRUE； //代表需要提权
BOOL __EnableDebugPrivilege = FALSE；//代表不需提权


	BOOL EnableSeDebugPrivilege(const TCHAR*  PriviledgeName, BOOL IsEnable)
	{
		BOOL IsOk = FALSE;
		int  LastError = 

			
		

	





	

		

			

				
					
第六课 C++进程句柄和数据读取教程

				
			

			

				

					xwx0316的博客
				

				

					03-06
					
					1746
					
				

			

		

		

			
				
在C++编程中，我们常常需要与其他进程进行交互。为了访问其他进程的资源，我们需要打开进程句柄HANDLE，并使用函数读取目标进程的数据。本篇教程将详细介绍进程句柄HANDLE和等函数，以及数据的强制类型转换。

			
		

	



		

			
		



	

		

			

				
					
获取进程的句柄

				
			

			

				

					zing's blog
				

				

					03-31
					
					763
					
				

			

		

		

			
				
获取进程的句柄


由进程文件名获取：


void fnget_proc_handl(const char *pproc_name)
{
    void *hproc = NULL;
    void *hsnap = NULL;
    PROCESSENTRY32 pe32 = {0};
    pe32.dwSize = sizeof(PROCESSENTRY32);

    hsna...

			
		

	





	

		

			

				
					
获取进程句柄的方法

				
			

			

				

					清凝
				

				

					02-22
					
					3707
					
				

			

		

		

			
				
#include <TlHelp32.h>
 
//1.通过进程ID获取进程句柄
HANDLE GetProcessHandle(int nID)
{
	return OpenProcess(PROCESS_TERMINATE, FALSE, nID);
}
 
//2.通过进程名获取进程句柄
HANDLE GetProcessHandle(LPCWSTR lpName)
{
	HAN...

			
		

	





	

		

			

				
					
进程的句柄,PID及线程

				
			

			

				

					hs5570的博客
				

				

					02-28
					
					9879
					
				

			

		

		

			
				
进程（process）

进程是一个正在运行的程序 进程里可以包括多个模块(DLL,OCX,等)
	进程是表示资源分配的的基本概念，又是调度运行的基本单位，是系统中的并发执行的单位。
一个任务就是一个进程（Process），比如打开一个浏览器就是启动一个浏览器进程，打开一个记事本就启动了一个记事本进程，打开两个记事本就启动了两个记事本进程。

线程(Thread)

单个进程中执行中每个任务就是一...

			
		

	





	

		

			

				
					
linux读取进程的句柄,获取真正的进程/线程句柄

				
			

			

				

					weixin_29621655的博客
				

				

					04-28
					
					814
					
				

			

		

		

			
				
首先在开始正文之前先介绍最简单的获取进程/线程句柄方法。那就是可以在创建进程/线程时获取句柄。创建进程/线程是获取句柄。//进程创建函数BOOL CreateProcess(PCTSTR pszApplicationName,PTSTR pszCommandLine,PSECURITY_ATTRIBUTES psaProcess,PSECURITY_ATTRIBUTES psaThread,BOO...

			
		

	





	

		

			

				
					
Windows进程中的句柄表

				
			

			

				

					maomao171314的专栏
				

				

					12-12
					
					620
					
				

			

		

		

			
				
1 Windows进程中的句柄表

句柄是一个对象引用，同一个对象在不同的环境下可能有不同的引用（句柄）值。句柄仅在一个进程范围内有效。

HANDLE_TABLE 结构的定义：

typedef struct _HANDLE_TABLE {

 ULONG_PTR TableCode;//指向句柄表的存储结构

 struct _EPROCESS *QuotaProcess;//句柄表的内存资源记录在此进程中

 HANDLE UniqueProcessId;//创建进程的ID，用于回...

			
		

	





	

		

			

				
					
python 获取窗口句柄的进程_原创干货 | 【恶意代码分析技巧】14修改内存指针实现进程注入...

				
			

			

				

					weixin_39862899的博客
				

				

					11-21
					
					1116
					
				

			

		

		

			
				
上一篇文章中介绍的注入技术都是传统的注入技术，通用性好，但是也很容易被安全软件发现。随着研究的深入，攻击者们发现了新的注入技术，这类注入技术只攻击内存中特定的对象，修改内存指针，使得指针指向payload，再利用特定的操作触发payload执行。在这方面研究较多的是hexacorn(超链接:http://www.hexacorn.com/index.html)和modexp(超链接：ht...

			
		

	





	

		

			

				
					
《Windows核心编程系列》 — 线程基础

				
			

			

				

					01-09
				

			

		

		

			
				
	　位于同一个进程的线程共享进程的地址空间且它们共享进程句柄表。因为句柄表是针对进程的。进程需要很多的系统资源，而线程仅仅需要一个线程内核对象和线程栈可以了，因此线程比进程的开销要小得多。采用多线程来...

			
		

	





	

		

			

				
					
精通Windows.API-函数、接口、编程实例.pdf

				
			

			

				

					01-27
				

			

		

		

			
				
4.4.3　通过文件句柄获得文件路径　118 4.5　总结　121 第5章　内存管理　122 5.1　Windows内存管理原理　122 5.1.1　基本概念　122 5.1.2　分页与分段内存管理、内存映射与地址转换　123 5.1.3　进程的内存空间　...

			
		

	





	

		

			

				
					
VC++6.0核心编程源码.rar

				
			

			

				

					08-03
				

			

		

		

			
				
应用软件可以从各种不同的函数中获得特定国家的信息，并可观察控制面板的设置，以确定用户的首选项。Windows甚至支持不同的字体，以适应我们的应用的需要。 我之所以将这一章放在本书的开头，是因为我考虑到Unicode...

			
		

	





	

		

			

				
					
通过Windows进程ID获取窗口句柄

				
			

			

				

					xgrdszdx的博客
				

				

					07-09
					
					1万+
					
				

			

		

		

			
				
通过Windows进程ID获取窗口句柄方法一：使用EnumWindows的方式///&lt; 枚举窗口参数typedef struct{    HWND    hwndWindow;     // 窗口句柄    DWORD   dwProcessID;    // 进程ID}EnumWindowsArg;///&lt; 枚举窗口回调函数BOOL CALLBACK EnumWindowsProc(...

			
		

	





	

		

			

				
					
01. 初识进程

				
			

			

				

					梅开二度，异常绚烂
				

				

					08-19
					
					201
					
				

			

		

		

			
				
进程一、程序与进程的区别二、操作系统2.1 操作系统的作用：2.2 多道技术
一、程序与进程的区别
进程是操作系统最核心的概念
程序就是一堆代码
进程是一个抽象的概念，值的是程序运行的过程

即使是同一个程序打开两次，那也是两个进程
进程彼此之间内存空物理隔离，即彼此之间互相不打扰
二、操作系统
2.1 操作系统的作用：
隐藏复杂丑陋的硬件接口，提供良好的抽象接口
管理、调度进程，并且将多个进程的竞争变得有序

2.2 多道技术
内存中同时存入多道（多个）程序，cpu从一个进程快速切换到另外一个，使每个进程

			
		

	





	

		

			

				
					
C# 获得窗体句柄并发送消息（利用windows API可在不同进程中获取）

				
			

			

				

					u011555996的博客
				

				

					04-08
					
					6628
					
				

			

		

		

			
				
using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Windows.Forms;
using System.Runtime.InteropServices;
using System.IO;

namespace findW.

			
		

	





	

		

			

				
					
查询进程文件句柄 CODE：C

				
			

			

				

					xisat的专栏
				

				

					03-23
					
					4170
					
				

			

		

		

			
				
 前x天在别人的帖子上讨论过这样个问题，大意是如何得知某个文件正被哪个进程打开 一种可行方法的如下：1.使用ZwQuerySystemInformation 的SystemHandleInformation类获取系统打开的所有句柄2.提取其中的文件句柄，ZwQueryInformationFile转换成文件路径  一个老话题了，可以搜索到很多相关的内容，这里只简

			
		

	





	

		

			

				
					
c++获取进程路径的几种方法（32位/64位程序的坑）

				
			

			

				

					
				

				

					04-12
					
					2996
					
				

			

		

		

			
				
这两天在做一个网络程序时，遇到了通过进程pid获取进程路径的需求，之前是用CreateToolhelp32Snapshot获取指定pid的模块，然后通过Module32First获取到其中的路径信息。不过因为本身程序是32位的，在获取64位程序时，却返回了299错误。经过网上查询，找到了另外的方法：OpenProcess打开指定pid进程，获得其句柄，该进程要有PROCESS_QUERY_INFO...

			
		

	





	

		

			

				
					
windows核心编程-如何获取进程命令行信息

				
			

			

				

					qq_22423659的博客
				

				

					11-28
					
					4460
					
				

			

		

		

			
				
如何获取其他进程命令行信息
每一个进程都有一个PEB数据块（PEB:Process Environment Block），这个进程环境块信息(如下结构体)，
每个PEB中有_RTL_USER_PROCESS_PARAMETERS   结构体，是一个指针，指向一个结构体，这个结构体里面有一个CommandLine
命令行参数。所以要获得其他进程的命令行参数CommandLine，首先要获得其他

			
		

	





	

		

			

				
					
windows获取可执行程序进程句柄

					
最新发布

				
			

			

				

					05-27
				

			

		

		

			
				
在 Windows 下使用 C++ 获取可执行程序的进程句柄，可以使用 Windows API 函数 CreateProcess。  首先，需要包含 Windows.h 头文件，然后可以使用以下代码创建进程并获取进程句柄：  ```c++ #include <Windows.h>  ...

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值