使用CreateToolHelp32Snapshot函数列出所有进程

忘是亡心i 2022-05-25 00:26 55阅读 0赞

列出所有进程，需要调用CreateToolHelp32Snapshot函数先得到系统进程快照的句柄，函数包含在<tlhelp32.h>头中。函数的具体格式如下：

\[cpp\]  [view plain][]   [copy][view plain]

1.  HANDLE\_WINAPI CreateToolHelp32Snapshot(  
2.                                         **DWORD** dwFlags,  
3.                                         **DWORD** th32ProcessID  
4.                                        );

其中各个参数含义如下：

dwFlags：指定了获取系统进程快照的类型；

th32ProcessID：指向要获取进程快照的ID，获取系统内所有进程快照时是0；

如果函数调用成功返回快照句柄，否则返回INVALID\_HANDLE\_VALUE。在得到系统进程快照句柄之后，需要调用Process32First函数查找系统进程快照中的第一个进程。函数格式如下：

\[cpp\]  [view plain][]   [copy][view plain]

1.  **BOOL** Process32First(  
2.                      **HANDLE** hSnapshot,  
3.                      LPROCESSENTRY32 lppe  
4.                     );

再调用Process32Next函数列出系统中其它进程，格式如下：

\[cpp\]  [view plain][]   [copy][view plain]

1.  **BOOL** Process32Next(  
2.                      **HANDLE** hSnapshot,  
3.                      LPROCESSENTRY32 lppe  
4.                     );

两个函数的参数是一样的，其中hSnapshot是由CreateToolHelp32Snapshot函数返回的系统进程快照的句柄；而lppe是指向PROCESSENTRY的结构体指针，进程的详细信息保存在结构体中。PROCESSENTRY32结构体定义如下：

\[cpp\]  [view plain][]   [copy][view plain]

1.  **typedef** **struct** tagPROCESSENTRY32 \{  
2.                                    **DWORD** dwSize;//结构大小  
3.                                    **DWORD** cntUsage;//此进程的引用计数  
4.                                    **DWORD** th32ProcessID;//进程ID  
5.                                    **DWORD** th32DefaultHeapID;//进程默认堆ID  
6.                                    **DWORD** th32ModuleID;//进程模块ID  
7.                                    **DWORD** cntThreads;//此进程开启的线程计数  
8.                                    **DWORD** th32ParentProcessID;//父进程ID  
9.                                    **LONG** pcPriClassBase;//线程优先权  
10.                                   **DWORD** dwFlags;//保留  
11.                                   **char** szExeFile\[MAX\_PATH\];//进程名  
12.                                 \} PROCESSENTRY32;

当上述两个函数列举到进程时返回TRUE，否则返回FALSE。当列举到一个进程时lppe参数就会返回进程的详细信息，所以用户就可以读取这些进程的信息，然后输出。

列举完后，需要调用CloseHandle函数关闭系统进程句柄。具体代码如下：

\[cpp\]  [view plain][]   [copy][view plain]

1.  \#include <stdio.h>  
2.  \#include <windows.h>  
3.  \#include <string.h>  
4.  \#include <tlhelp32.h>  
5.  **int** GetProcess()  
6.  \{  
7.      //PROCESSENTRY32结构体，保存进程具体信息  
8.      PROCESSENTRY32 pe32;  
9.      pe32.dwSize = **sizeof**(pe32);  
10.     //获得系统进程快照的句柄  
11.     **HANDLE** hProcessSnap = CreateToolhelp32Snapshot(TH32CS\_SNAPPROCESS, 0);  
12.     **if** (hProcessSnap == INVALID\_HANDLE\_VALUE)  
13.     \{  
14.         printf("CreateToolhelp32Snapshot error.\\n");  
15.         **return** 0;  
16.     \}  
17.     //首先获得第一个进程  
18.     **BOOL** bProcess = Process32First(hProcessSnap, &pe32);  
19.     //循环获得所有进程  
20.     **while** (bProcess)  
21.     \{  
22.         //打印进程名和进程ID  
23.         printf("%ls----%d\\n", pe32.szExeFile, pe32.th32ProcessID);  
24.         bProcess = Process32Next(hProcessSnap, &pe32);  
25.     \}  
26.     CloseHandle(hProcessSnap);  
27.     **return** 0;  
28. \}  
29. **int** main()  
30. \{  
31.     GetProcess();  
32.     **return** 0;  
33. \}

结果如图：

![20151108155910495][]

[view plain]: https://blog.csdn.net/u012877472/article/details/49718915#
[20151108155910495]: /images/20220525/43a1b271f85d47969bdc664320f91e8c.png