c语言枚举进程以及遇到的编码问题

首先了解枚举进程需要用到的相关的api:CreateToolhelp32Snapshot 获取进程快照 
[C] 纯文本查看 复制代码
1
2
3
4
5
6
函数原型:
HANDLE WINAPI CreateToolhelp32Snapshot(
DWORD dwFlags, //用来指定“快照”中需要返回的对象,可以是TH32CS_SNAPPROCESS等
DWORD th32ProcessID //一个进程ID号,用来指定要获取哪一个进程的快照,当获取系统进程列表或获取 当前进程快照时可以设为0
);
//调用成功,返回快照的句柄,调用失败,返回INVALID_HANDLE_VALUE


Process32First 获取第一个进程信息
[C] 纯文本查看 复制代码
1
2
3
4
Process32First(
    HANDLE hSnapshot,//CreateToolhelp32Snapshot 返回的句柄
    LPPROCESSENTRY32 lppe//保存进程信息的结构
);

PROCESSENTRY32 结构如下:
[C] 纯文本查看 复制代码
01
02
03
04
05
06
07
08
09
10
11
12
typedef struct tagPROCESSENTRY32 {
    DWORD dwSize; // 结构大小;
    DWORD cntUsage; // 此进程的引用计数;
    DWORD th32ProcessID; // 进程ID;
    DWORD th32DefaultHeapID; // 进程默认堆ID;
    DWORD th32ModuleID; // 进程模块ID;
    DWORD cntThreads; // 此进程开启的线程计数;
    DWORD th32ParentProcessID;// 父进程ID;
    LONG pcPriClassBase; // 线程优先权;
    DWORD dwFlags; // 保留;
    WCHAR szExeFile[MAX_PATH]; // 进程全名;
} PROCESSENTRY32;


Process32Next 来获得下一个进程信息
参数同Process32First  。


C语言实现代码:
[C] 纯文本查看 复制代码
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
#include <Windows.h>
#include <TlHelp32.h>
#include <stdio.h>
int main()
{
        PROCESSENTRY32 processEntry = { 0 };
        processEntry.dwSize = sizeof(PROCESSENTRY32);
        HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
        if (hProcessSnap == INVALID_HANDLE_VALUE) return -1;
 
         
        BOOL bRet = Process32First(hProcessSnap,&processEntry);
        while (bRet)
        {
                printf("ProcessID:%d  %s\n",processEntry.th32ProcessID,processEntry.szExeFile);
                bRet = Process32Next(hProcessSnap,&processEntry);
        }
        CloseHandle(hProcessSnap);
        system("pause");
        return 0;
}


vs2013 执行结果:
<ignore_js_op> 
这时候发现一个很重要的问题,和预料的不同啊,进程名称显示乱码!代码并没有什么指针泄露,也不是printf安全不安全的问题,习惯性的丢到vc6里面,把代码修改为兼容vc6的标准(就是变量定义放在前面):
[C] 纯文本查看 复制代码
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
#include <Windows.h>
#include <TlHelp32.h>
#include <stdio.h>
int main()
{
        HANDLE hProcessSnap;
        PROCESSENTRY32 processEntry = { 0 };
        BOOL bRet ;
        processEntry.dwSize = sizeof(PROCESSENTRY32);
 
        hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
        if (hProcessSnap == INVALID_HANDLE_VALUE) return -1;
 
         
        bRet= Process32First(hProcessSnap,&processEntry);
        while (bRet)
        {
 
                printf("ProcessID:%d  %s\n",processEntry.th32ProcessID,processEntry.szExeFile);
                bRet = Process32Next(hProcessSnap,&processEntry);
        }
        CloseHandle(hProcessSnap);
        system("pause");
        return 0;
}


运行结果:
<ignore_js_op> 
竟然没有出现乱码!!
机智的我这时候考虑到了编码问题,vc6的编码是Ansi,vs2013默认的Unicode,
那么vs修改项目文件属性,把字符集Unicode改为多字节字符集(以Ansi为基础的字符集):
<ignore_js_op> 
再次在vs2013下运行:
<ignore_js_op> 
这样就正常了,问题解决。

导致这个问题的原因是在Unicode编码下processEntry.szExeFile是WCHAR(宽字节)类型数组
在多字节字符集下是CHAR(窄字节)类型数组,如果希望不改变项目的字符集解决这一问题,可以通过编码转换的方式把Unicode编码下获取到的processEntry.szExeFile转换为Ansi编码,然后输出。
不改变项目字符集,成功枚举进程的代码:
[C] 纯文本查看 复制代码
01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
#include <Windows.h>
#include <TlHelp32.h>
#include <stdio.h>
int main()
{
        PROCESSENTRY32 processEntry = { 0 };
        processEntry.dwSize = sizeof(PROCESSENTRY32);
        HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
        if (hProcessSnap == INVALID_HANDLE_VALUE) return -1;
 
         
        BOOL bRet = Process32First(hProcessSnap,&processEntry);
        while (bRet)
        {
                int  nLength = WideCharToMultiByte(CP_ACP, 0, processEntry.szExeFile, -1, NULL, 0, NULL, NULL);//获取字符长度
                char *str = (char *)malloc(sizeof(char)*nLength);
                WideCharToMultiByte(CP_ACP, 0, processEntry.szExeFile, -1, str, nLength, NULL, NULL);//编码转换-unicode转ansi
                printf("ProcessID:%d  %s\n",processEntry.th32ProcessID,str);
                bRet = Process32Next(hProcessSnap,&processEntry);
        }
        CloseHandle(hProcessSnap);
        system("pause");
        return 0;
}

运行结果同上。

原文地址:http://www.c0ks.com/thread-1291-1-1.html

posted @ 2016-05-01 13:21  夜的黑=?  阅读(754)  评论(0编辑  收藏  举报