找了一圈也没发现完整的介绍,通过东拼西凑和自己调试现将经验分享出来
using System.Diagnostics;//进程操作类命名空间
namespace 游戏插件
{
internal static class ProcCheck
{
internal static bool Chk检测游戏进程()
{
//获取所有进程名为Tetris的进程,并将相关数据以数组方式存储
Process[] ps = Process.GetProcessesByName("Tetris");
//获取最后一个进程的序列下标(因为数组编号0开始的,所以要减1
//ps.Length为查找到的进程数量
if(ps.Length>0)
{
int PorcNum = ps.Length;//获取进程名的进程数量
int LastNum = ps.Length - 1;
int LastProcID = ps[LastNum].Id;//获取最有一个进程的ID
//获取最后一个进程的启动时间
DateTime LastStartTime = ps[LastNum].StartTime;
//获取最后一个进程主模块的完整程序路径(绝对路径)
string ExeDir = ps[LastNum].MainModule.FileName;
string ExeTitle = ps[LastNum].MainWindowTitle;//主模块标题
return true;
}
else
{
return false;
}
}
}
}
IntPrt BaseAddress = ps[LastNum].MainModule.BaseAddress;//基址
IntPrt StartAddress = ps[LastNum].MainModule.EntryPointAddress;//模块入口地址(内存起始地址)
这个数组里面的数据还是非常多的,包括可以获取文件版本信息,占用内存等。
由于.NET框架的安全性控制,所以对于操作内存数据还需要借助系统的API来实现。