在windows中,获取进程枚举有3中方式,首先是进程快照,这种方式用的较少,它涉及到了几个API,来看一下。
第一个是CreateToolhelp32Snapshot,用于获取进程相关信息的快照,声明如下:
HANDLE WINAPI CreateToolhelp32Snapshot(
DWORD dwFlags, //指定快照中包含的系统内容
DWORD th32ProcessID //进程ID,为0时表示获取所有进程
);
第二个是Process32First,用于获取第一个进程的信息,声明如下:
BOOL WINAPI Process32First(
HANDLE hSnapshot, //该参为上一个函数的返回值
LPPROCESSENTRY32 lppe //PROCESSENTRY32结构体,用于保存进程快照信息
);
第三个是PROCESSENTRY32结构体,保存快照信息,声明如下:
typedef struct tagPROCESSENTRY32 {
DWORD dwSize; //结构体大小
DWORD cntUsage; //进程的引用计数,现在已经不用,为0
DWORD th32ProcessID; //进程的PID
ULONG_PTR th32DefaultHeapID; //进程默认堆ID,现已不用,为0
DWORD th32ModuleID; //进程模块ID,现已不用,为0
DWORD cntThreads; //进程的线程计数
DWORD th32ParentProcessID; //父进程的ID
LONG pcPriClassBase; //线程的优先级
DWORD dwFlags; //现已不用,为0
TCHAR szExeFile[MAX_PATH]; //进程的可执行文件名
} P