自用Windows API 整理

进程相关

CreateToolhelp32Snapshot

//CreateToolhelp32Snapshot可以通过获取进程信息为指定的进程、
//进程使用的堆[HEAP]、模块[MODULE]、线程建立一个快照。
HANDLE CreateToolhelp32Snapshot(
    DWORD dwFlags,			//指定快照返回的对象
    DWORD th32ProcessID		//要获取的进程id，指定为0时默认获取所有进程的快照
    );
//使用以下两个函数遍历返回的快照列表
BOOL Process32First(	//获取第一个快照，获取成功返回非0
    HANDLE hSnapshot,
    LPPROCESSENTRY32W lppe
    );
BOOL Process32Next( 	//获取下一个快照，获取成功返回非0
    HANDLE hSnapshot,
    LPPROCESSENTRY32W lppe
    );

GetModuleFileNameExW

//根据进程的句柄和模块句柄，获取指定模块的标准路径。当模块句柄为nuplltr时获取的是进程的标准路径
DWORD GetModuleFileNameExW(
  HANDLE  hProcess,		//进程句柄
  HMODULE hModule,		//模块句柄
  LPWSTR  lpFilename,	//标准路径的缓冲区
  DWORD   nSize			//缓冲区大小
);

GetProcessMemoryInfo

//获取指定进程的内存使用情况
BOOL GetProcessMemoryInfo(
  HANDLE                   Process,			//进程句柄
  PPROCESS_MEMORY_COUNTERS ppsmemCounters,	//进程内存信息结构体
  DWORD                    cb				//sizeof(ppsmemCounters)
);

GetProcessIoCounters

//获取指定进程的io使用情况
BOOL GetProcessIoCounters(
  HANDLE       hProcess,
  PIO_COUNTERS lpIoCounters
);