CreateToolhelp32Snapshot()函数的使用

旧城等待， 2022-08-24 05:27 64阅读 0赞

# CreateToolhelp32Snapshot #

CreateToolhelp32Snapshot函数为指定的进程、进程使用的堆\[HEAP\]、模块\[MODULE\]、线程\[THREAD\]）建立一个快照\[snapshot\]。

HANDLE WINAPI CreateToolhelp32Snapshot(

DWORD dwFlags,

DWORD th32ProcessID

);

参数：

dwFlags

\[输入\]指定快照中包含的系统内容，这个参数能够使用下列数值（变量）中的一个。

TH32CS\_INHERIT - 声明快照句柄是可继承的。

TH32CS\_SNAPALL - 在快照中包含系统中所有的进程和线程。

TH32CS\_SNAPHEAPLIST - 在快照中包含在th32ProcessID中指定的进程的所有的堆。

TH32CS\_SNAPMODULE - 在快照中包含在th32ProcessID中指定的进程的所有的模块。

TH32CS\_SNAPPROCESS - 在快照中包含系统中所有的进程。

TH32CS\_SNAPTHREAD - 在快照中包含系统中所有的线程。

Const TH32CS\_SNAPHEAPLIST = &H1

Const TH32CS\_SNAPPROCESS = &H2

Const TH32CS\_SNAPTHREAD = &H4

Const TH32CS\_SNAPMODULE = &H8

Const TH32CS\_SNAPALL = (TH32CS\_SNAPHEAPLIST Or TH32CS\_SNAPPROCESS Or TH32CS\_SNAPTHREAD Or TH32CS\_SNAPMODULE)

Const TH32CS\_INHERIT = &H80000000

th32ProcessID

\[输入\]指定将要快照的进程ID。如果该参数为0表示快照当前进程。该参数只有在设置了TH32CS\_SNAPHEAPLIST，TH32CS\_SNAPMODULE，TH32CS\_SNAPMODULE32或TH32CS\_SNAPALL后才有效，在其他情况下该参数被忽略，所有的进程都会被快照。

返回值：

调用成功，返回快照的句柄，调用失败，返回INVAID\_HANDLE\_VALUE。

备注：

使用 **GetLastError**函数查找该函数产生的错误状态码。

要删除快照，使用 **CloseHandle**函数

**delphi使用实例：**

uses TLHelp32;

procedure TForm1.Button1Click(Sender: TObject);

var

ProcessName: string;

ProcessID: integer;

ListLoop: Boolean;

FsnapShotHandle: Thandle;

FProcessEntry32: TProcessEntry32;

begin

Fsnapshothandle := CreateToolHelp32SnapShot(TH32CS\_SNAPPROCESS, 0);

FProcessEntry32.dwsize := SizeOF(FProcessEntry32);

Listloop := Process32First(FSnapshotHandle, FProcessEntry32);

while Listloop do begin

ProcessName := FprocessEntry32.szExeFile;

ProcessID := FProcessEntry32.th32ProcessID;

// 我写到列表框中了,你可以根据需要自己改

listbox1.Items.Add('Process NAME:' + ProcessNAme);

ListLoop := Process32Next(FSnapshotHandle, FprocessEntry32);

end;

**VB使用实例：**

Private Type PROCESSENTRY32

dwSize As Long

cntUseage As Long

th32ProcessID As Long

th32DefaultHeapID As Long

th32ModuleID As Long

cntThreads As Long

th32ParentProcessID As Long

pcPriClassBase As Long

swFlags As Long

szExeFile As String \* 1024

End Type

Private sub demo()

Dim MySnapHandle As Long

Dim ProcessInfo As PROCESSENTRY32

MySnapHandle = CreateToolhelp32Snapshot(TH32CS\_SNAPPROCESS, 0)

ProcessInfo.dwSize = Len(ProcessInfo)

If Process32First(MySnapHandle, ProcessInfo) <> 0 Then

If Left(LCase(ProcessInfo.szExeFile), InStr(ProcessInfo.szExeFile, ".") + 3) = "notepad.exe" Then

'遍历进程,查找notepad.exe，找到后执行操作.......

End If

Loop While Process32Next(MySnapHandle, ProcessInfo) <> 0

End If

CloseHandle MySnapHandle

end sub

C++列子：

\#include "StdAfx.h"

\#include "windows.h"

\#include "tlhelp32.h"

\#include "stdio.h"

int main(int argc, char\* argv\[\])

PROCESSENTRY32 pe32;

//在使用这个结构前，先设置它的大小

pe32.dwSize = sizeof(pe32);

//给系统内所有的进程拍个快照

HANDLE hProcessSnap = ::CreateToolhelp32Snapshot(TH32CS\_SNAPPROCESS,0);

if (hProcessSnap == INVALID\_HANDLE\_VALUE)

printf("CreateToolhelp32Snapshot 调用失败./n");

return -1;

//遍历进程快照，轮流显示每个进程的信息

BOOL bMore = ::Process32First(hProcessSnap,&pe32);

while (bMore)

printf("进程名称：%s/n",pe32.szExeFile);

printf("进程ID：%u/n/n",pe32.th32ProcessID);

bMore = ::Process32Next(hProcessSnap,&pe32);

//不要忘记清除掉snapshot对象

::CloseHandle(hProcessSnap);

return 0;

CreateToolhelp32Snapshot()函数的使用

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 Snapshot Permission

相关 HDFS的快照snapshot的使用

相关 C#调用WIN32 的API函数--USER32.DLL

相关 CreateToolhelp32Snapshot()函数的使用

相关使用lvm-snapshot备份mysql数据库

相关使用CreateToolHelp32Snapshot函数列出所有进程

相关 STM32的硬件CRC32使用

相关 gradle更新snapshot的jar

相关使用CreateToolHelp32Snapshot函数列出所有进程

相关【MySQL】mysql使用crc32函数优化索引