遍历所有系统进程(C++)

#include <windows.h>
#include <tlhelp32.h>
#include <iostream.h>
void main()
{
  HANDLE hsnap=::CreateToolhelp32Snapshot (TH32CS_SNAPPROCESS,0);
  if(INVALID_HANDLE_VALUE==hsnap)
  {
    cout<<"sorry create snap of the processes failed!"<<endl;
    return;
  }
  else
  {
     PROCESSENTRY32 pe;
     pe.dwSize=sizeof(PROCESSENTRY32);
     int b=::Process32First(hsnap,&pe);
     while(b)
     {
       cout<<"进程名:"<<pe.szExeFile<<"   进程ID:"
         <<pe.th32ProcessID<<endl;
       b=::Process32Next(hsnap,&pe);
     }
  }
  ::CloseHandle(hsnap);
}
或者以下写法:
int main()
{
DWORD process_ids[1024 * 2];
HANDLE process[1024 * 2];
DWORD num_process;
TCHAR fileName[1024];
EnumProcesses(process_ids, sizeof(process_ids), &num_process);
for (int i = 0; i < num_process; i++)
{
process[i] = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, 0, process_ids[i]);
if (GetModuleFileNameExA(process[i], NULL, fileName, sizeof(fileName)))
cout << fileName << endl;
}

system("pause");
return 0;
}
遍历进程的所有句柄可以使用Windows API函数EnumProcessModules和EnumProcessModulesEx来实现。具体步骤如下: 1. 使用函数CreateToolhelp32Snapshot获取当前系统进程的快照句柄。 2. 使用函数Process32First和Process32Next获取当前系统中所有进程进程ID。 3. 对于每个进程,使用函数OpenProcess打开进程句柄。 4. 使用函数EnumProcessModules或EnumProcessModulesEx遍历进程的所有模块,获取每个模块的句柄。 5. 对于每个模块句柄,使用函数GetModuleFileNameEx或GetMappedFileName获取模块的文件名。 6. 关闭进程句柄和模块句柄。 下面是一个简单的C++代码示例: ```c++ #include <Windows.h> #include <TlHelp32.h> #include <Psapi.h> #include <iostream> int main() { HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); if (hSnapshot == INVALID_HANDLE_VALUE) { std::cout << "CreateToolhelp32Snapshot failed: " << GetLastError() << std::endl; return 1; } PROCESSENTRY32 pe32 = { 0 }; pe32.dwSize = sizeof(PROCESSENTRY32); if (!Process32First(hSnapshot, &pe32)) { std::cout << "Process32First failed: " << GetLastError() << std::endl; CloseHandle(hSnapshot); return 1; } do { HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, pe32.th32ProcessID); if (hProcess == NULL) { continue; } HMODULE hModules[1024]; DWORD cbNeeded; if (EnumProcessModulesEx(hProcess, hModules, sizeof(hModules), &cbNeeded, LIST_MODULES_ALL)) { for (int i = 0; i < (cbNeeded / sizeof(HMODULE)); i++) { TCHAR szModuleName[MAX_PATH] = { 0 }; if (GetModuleFileNameEx(hProcess, hModules[i], szModuleName, MAX_PATH)) { std::wcout << pe32.szExeFile << " module: " << szModuleName << std::endl; } } } CloseHandle(hProcess); } while (Process32Next(hSnapshot, &pe32)); CloseHandle(hSnapshot); return 0; } ``` 该代码可以遍历系统中所有进程的模块句柄,并输出每个模块的文件名。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值