进程控制

进程控制

1、获取系统进程

2、终止当前进程

3、终止其他进程

4、保护进程

5、进程内存空间说明

6、读进程内存空间

7、写进程内存空间

---

1、获取系统进程

CreateToolhelp32Snapshot用于获取系统内指定进程的快照

HANDLE WINAPI  CreateToolhelp32Snapshot(DWORD dwFlags, DWORD th32ProcessID);

dwFlags指定获取的列表类型

th32ProcessID进程ID，指定那个进程，当获取系统进程列表或当前进程时取0

函数执行成功，返回一个快照句柄，否则返回INVALID_HANDLE_VALUE

TH32CS_SNAPHEAPLIST	枚举th32ProcessID参数指定的进程中的堆
TH32CS_SNAPMODULE	枚举th32ProcessID参数指定的进程中的模块
TH32CS_SNAPPROCESS	枚举系统范围内的进程，此时th32ProcessID被忽略
TH32CS_SNAPTHREAD	枚举系统范围内的线程，此时th32ProcessID被忽略

从快照列表中获取进程信息使用Process32First和Process32Next函数，每次调用仅返回一个进程的信息。当不再有剩余信息时，函数返回FALSE.

BOOL WINAPI Process32First(HANDLE hSnapshot, LPPROCESSENTRY32 lppe);

BOOL WINAPI Process32Next(HANDLE hSnapshot, LPPROCESSENTRY32 lppe);

LPPROCESSENTRY32 结构体

typedef struct tagPROCESSENTRY32
{
    DWORD dwSize;            // 结构体的长度，预先设置
    DWORD cntUsage;            // 进程的引用计数
    DWORD th32ProcessID;        // 进程ID
    ULONG_PTR th32DefaultHeapID;    // 进程默认的堆
    DWORD th32ModuleID;        // 进程模块ID
    DWORD cntThreads;            // 进程创建的线程数
    DWORD th32ParentProcessID;    // 进程的父进程ID
    LONG  pcPriClassBase;        // 进程创建的线程的基本优先级
    DWORD dwFlags;                // 内部使用
    TCHAR szExeFile[MAX_PATH];    // 进程对应可执行文件名 
}PROCESSENTRY32,*PPROCESSENTRY32;

例子 

#define _AFXDLL
#include <afx.h>
#include <TlHelp32.h>  // 声明快照函数的头文件

int main()
{
	// 使用这个结构体之前，先设置它的大小
	PROCESSENTRY32 pe32; 

	// 给系统内的所有进程拍一个快照
	pe32.dwSize = sizeof(pe32);

	HANDLE hProcessSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);

	if(hProcessSnap == INVALID_HANDLE_VALUE)
	{
		printf("CreateToolhelp32Snapshot调用失败！\n");
		return -1;
	}

	// 遍历快照，轮流显示每个进程的信息
	BOOL bMore = ::Process32First(hProcessSnap,&pe32);

	while(bMore)
	{
		printf("进程名称:%s\n",pe32.szExeFile);
		printf("进程ID:%u\n",pe32.th32ProcessID);
		bMore = ::Process32Next(hProcessSnap,&pe32);
	}

	// 清除snapshot对象
	::CloseHandle(hProcessSnap);

	system("pause");
	return 0;
}

 2、终止当前进程

终止当前进程就是进程如何终止自己的运行。方法有两个

-- 主线程的入口函数返回，返回时，启动函数调用exit，并将用户的返回值传给它。exit销毁所有全局的和静态的对象，然后调用ExitProcess促使OS终止应用程序。

-- 程序也可以显式调用ExitProcess,但这样做无法销毁全局的和静态的对象。

void ExitProcess(UINT uExitCode);

捕获进程(已结束)退出的代码

BOOL GetExitCodeProcess(HANDLE hProcess,LPDWORD lpExitCode);

hProcess[in] Handle to the process

lpExitCode[in] Pointer to 32-bit variable to receive the process termination status.

lpExitCode用于装载进程退出代码的一个长整数变量。如进程尚未终止，则取得常数STILL_ACTIVE。

退出代码也称为进程的返回值，该值存储于进程内核对象中。

3、终止其他进程

BOOL TerminateProcess(HANDLE hProcess , DWORD uExitCode);

hProcess : 指定被终止的进程句柄

uExitCode : 指定目标进程的退出代码，也可以使用GetExitCodeProcess取得一个进程的退出代码。

取得进程句柄的两种方法

-- CreateProcess 会返回进程句柄

-- 对于一个已存在的进程，首先得到其进程ID，然后使用OpenProcess取得这个进程的访问权限。

HANDLE OpenProcess(DWORD dwDesiredAccess, BOOL bInheritHandle, DWORD dwProcessId);

dwDesiredAccess：想得到的访问权限，PROCESS_ALL_ACCESS

bInheritHandle：指定返回句柄是否可被继承

dwProcessId：指定要打开的进程ID

返回进程的句柄

OpenProcess执行失败后返回NULL，这时可进一步调用GetLastError取得错误代码。

例子

#include <stdio.h>
#include <Windows.h>
 
// 通过进程ID终止进程
BOOL TerminateProcessFromID(DWORD dwID)
{
	BOOL bRet = FALSE;
 
	// 打开进程
	HANDLE hProcess = ::OpenProcess(PROCESS_ALL_ACCESS,FALSE,dwID);
 
	if(hProcess !=NULL)
	{
		// 终止进程
		bRet = ::TerminateProcess(hProcess,0);
	}
 
	// 关闭进程句柄
	CloseHandle(hProcess);
	
	return bRet;
}
 
// 测试程序
int main()
{
	DWORD dwId;
 
	printf("请输入进程号\n");
	scanf("%u",&dwId);
 
	// 通过进程ID终止进程
	if (TerminateProcessFromID(dwId))
	{
		printf("进程终止成功\n");
	}
	else
	{
		printf("进程终止失败\n");
	}
 
	system("pause");
	return 0;
}

4、进程内存空间说明

32位OS可寻址4GB的地址空间，也就是OS的虚拟内存空间位4G，win2000开始，64K--2G给应用程序预留，2G--4G为OS预留，0--64K不被映射，目的是为了捕捉程序种的错误。

每个进程占用的内存空间是离散的，所以要访问进程内存中的一个值，就需要遍历整个64K---2G的地址空间。

Windows采用分页机制管理内存，每页的大小为4K（X86处理器上），也就是说Windows以4K为单位为应用程序分配内存。

5、读进程内存空间

BOOL ReadProcessMemory(HANDLE hProcess , LPCVOID lpBaseAddress , LPVOID lpBuffer , DWORD nSize , LPDWORD lpNumberOfBytesRead);
hProcess：待读进程句柄
lpBaseAddress：目标进程待读内存起始地址
lpBuffer：用来接收读取数据的缓冲区
nSize：要读取的字节数
lpNumberOfBytesRead：实际读取的字节数

6、写进程内存空间

BOOL WriteProcessMemory(HANDLE hProcess , LPCVOID lpBaseAddress , LPVOID lpBuffer , DWORD nSize , LPDWORD lpNumberOfBytesWritten);
参数含义与ReadProcessMemory相同
typedef void* LPVOID
typedef CONST void* LPCVOID
typedef DWORD* LPDWORD
typedef unsigned long DWORD; 32-bit unsigned integer;