随笔- 20 文章- 0 评论- 0 阅读- 5951

R3层枚举进程主要有两种方法，使用ToolHelp库及PsApi库

ToolHelp库：

点击查看代码

 HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if (hSnapshot == INVALID_HANDLE_VALUE)
{
	_tprintf(_T("CreateToolhelp32Snapshot Error\r\n"));
	return;
}
PROCESSENTRY32 processEntry;
processEntry.dwSize = sizeof(processEntry);
 
int count = 0; 
if (Process32First(hSnapshot, &processEntry))
{
	while (Process32Next(hSnapshot, &processEntry))
	{
		count++;
		_tprintf(_T("第%d个进程  进程ID:%d  进程名:%s\r\n"), count, processEntry.th32ProcessID, processEntry.szExeFile);
		
	}
	CloseHandle(hSnapshot);
}

PsApi库:

点击查看代码

 DWORD dwProcessId[0x1000];
DWORD dwNeeded = 0;
DWORD dwProcessCount = 0;
TCHAR strProcessName[260];
if (!EnumProcesses(dwProcessId, sizeof(dwProcessId), &dwNeeded))
{
	DWORD Error = GetLastError();
	_tprintf(_T("EnumProcesses fail! Error:%d\r\n"),Error);
}
dwProcessCount = dwNeeded / sizeof(DWORD);
for (int i = 0; i < dwProcessCount; i++)
{
	HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, dwProcessId[i]);
	if (hProcess != NULL)
	{
		GetProcessImageFileName(hProcess, strProcessName, sizeof(strProcessName));
		_tprintf(_T("进程%d的名称为:%s\r\n"),i, strProcessName);
	}
}

posted on 2023-03-24 11:58 Hanpto 阅读(54) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

相关博文：

· R3枚举进程模块的方法

· 进程的创建过程

· 7.3 通过API枚举进程

· 使用 PSAPI 库枚举进程 EnumProcesses（）函数

· 枚举进程信息

阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· 阿里巴巴 QwQ-32B真的超越了 DeepSeek R-1吗？
· 【译】Visual Studio 中新的强大生产力特性
· 10年+ .NET Coder 心语 ── 封装的思维：从隐藏、稳定开始理解其本质意义
· 【设计模式】告别冗长if-else语句：使用策略模式优化代码结构

公告

昵称： Hanpto
园龄： 2年11个月
粉丝： 1
关注： 2

+加关注

2025年3月

日

一

二

三

四

五

六

随笔分类

C/C++开发(7)

Win32(4)

Windows内核(3)

安全开发(4)

操作系统(2)

随笔档案

2023年4月(1)

2023年3月(19)

公告

搜索

常用链接

我的标签

随笔分类

随笔档案

阅读排行榜

	HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
	if (hSnapshot == INVALID_HANDLE_VALUE)
	{
	_tprintf(_T("CreateToolhelp32Snapshot Error\r\n"));
	return;
	}
	PROCESSENTRY32 processEntry;
	processEntry.dwSize = sizeof(processEntry);

	int count = 0;
	if (Process32First(hSnapshot, &processEntry))
	{
	while (Process32Next(hSnapshot, &processEntry))
	{
	count++;
	_tprintf(_T("第%d个进程进程ID:%d 进程名:%s\r\n"), count, processEntry.th32ProcessID, processEntry.szExeFile);

	}
	CloseHandle(hSnapshot);
	}

	DWORD dwProcessId[0x1000];
	DWORD dwNeeded = 0;
	DWORD dwProcessCount = 0;
	TCHAR strProcessName[260];
	if (!EnumProcesses(dwProcessId, sizeof(dwProcessId), &dwNeeded))
	{
	DWORD Error = GetLastError();
	_tprintf(_T("EnumProcesses fail! Error:%d\r\n"),Error);
	}
	dwProcessCount = dwNeeded / sizeof(DWORD);
	for (int i = 0; i < dwProcessCount; i++)
	{
	HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, dwProcessId[i]);
	if (hProcess != NULL)
	{
	GetProcessImageFileName(hProcess, strProcessName, sizeof(strProcessName));
	_tprintf(_T("进程%d的名称为:%s\r\n"),i, strProcessName);
	}
	}