Win32 内存快照

古城微笑少年丶 2022-10-05 14:46 225阅读 0赞

# 概述 #

[CreateToolhelp32Snapshot docmentation][]

我们可以通过获取内存的快照得到系统当前运行的信息，比如线程进程等。  
`CreateToolhelp32Snapshot`可以获得对应当前调用时刻的快照句柄,再通过对应的函数即可查询具体的信息。

HANDLE CreateToolhelp32Snapshot(
      DWORD dwFlags,
      DWORD th32ProcessID
    );

`dwFlags`  
指示哪些系统信息被包含在快照中，比如线程还是`module`等.具体标志位可参考上文

`th32ProcessID`指定要抓取哪个进程的快照，如果传入0表示抓取全部进程。

一个Demo

nclude <iostream>
    #include <Windows.h>
    #include<tlhelp32.h>
    using namespace std;
    
    int main()
    {
        
    	//TH32CS_SNAPALL表示抓取所有快照信息，包含线程，使用模块等
    	//传入0表示抓取所有的进程
    	HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPALL, 0);
       
    	if (snapshot == INVALID_HANDLE_VALUE)
    	{
        
    		cout << "快照获取失败" << endl;
    		return EXIT_FAILURE;
    	}
    
    	PROCESSENTRY32 pe;
    	
    	pe.dwSize = sizeof(pe);
    	//Process32First函数获取快照列表进程中第一个进程的信息，并传入PROCESSENTRY32对象
    	BOOL result = Process32First(snapshot, &pe);
    	do
    	{
        
    	
    		cout << "pid "<< pe.th32ProcessID << " \t"<< pe.szExeFile << endl;
    		//获取下一个在快照中的进程信息
    		result = Process32Next(snapshot, &pe);
    	} while (result);
    
    
    	CloseHandle(snapshot);
    
    	return EXIT_SUCCESS;
    
    }

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FmYW5taW5neWlx_size_16_color_FFFFFF_t_70]

[CreateToolhelp32Snapshot docmentation]: https://docs.microsoft.com/en-us/windows/win32/api/tlhelp32/nf-tlhelp32-createtoolhelp32snapshot
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FmYW5taW5neWlx_size_16_color_FFFFFF_t_70]: /images/20221005/49f4dbfde3104691a19efd75f827d89c.png