windows下判断本进程是否为子进程

这段代码用于检查当前运行的进程是否是explorer.exe的子进程。它首先获取当前进程模块的文件名,然后遍历系统中所有进程,对比进程快照找到父进程ID,从而确定当前进程的身份。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

#include <tlhelp32.h>
using std::wstring;

int isChildProcess()
{
	int ret = 1;

	TCHAR szModule[512] = {0};
	GetModuleFileName(NULL, szModule, 512);
	wstring wstrModule = szModule;
	
	DWORD d_expID = 0;
	GetWindowThreadProcessId(GetShellWindow(), &d_expID);

	PROCESSENTRY32 p;
	PROCESSENTRY32 *info = &p;
	// 在使用这个结构之前,先设置它的大小
	info->dwSize = sizeof(PROCESSENTRY32);
	HANDLE handlePro = NULL; //结束进程句柄
	// 给系统内的所有进程拍一个快照
	HANDLE hProcessSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
	if(hProcessSnap == INVALID_HANDLE_VALUE)
	{
		return 1;
	}
	// 遍历进程快照,轮流显示每个进程的信息
	BOOL bMore = ::Process32First(hProcessSnap, info);
	BOOL terminate = FALSE;
	while( bMore != FALSE)
	{
		if(wstrModule.find(info->szExeFile) != std::wstring::npos)
		{
			if(d_expID == info->th32ParentProcessID)
				ret = 0;
			else
				ret = 1;
			break;
		}
		bMore = Process32Next(hProcessSnap, info);
	}
	::CloseHandle(hProcessSnap);
	return ret;
}

参考:

https://blog.youkuaiyun.com/iiprogram/article/details/631893

https://www.cnblogs.com/jkcx/p/7463506.html

https://blog.youkuaiyun.com/Simon798/article/details/107316606

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值