得到进程的父进程的另一种办法

最新推荐文章于 2025-08-29 09:54:16 发布

转载最新推荐文章于 2025-08-29 09:54:16 发布 · 1.2k 阅读

文章标签：

#api #path #access #null

vcbcbdelphi的window编程专栏收录该内容

551 篇文章

订阅专栏

本文介绍了一种使用Win32 API中的ToolHelp API来获取系统中所有进程的信息及其父子关系的方法。通过C语言实现的例子展示了如何遍历进程快照并获取每个进程的PID、父进程PID以及进程文件名。

次贴的防止loader的办法中使用了NT中的native API，所以无法在Win9x/ME中使用。

利用Win32提供的ToolHelp API，也可以得到一个进程的父进程的PID。Win9x/ME和Win2K/XP都支持ToolHelp API，但WinNT(3.51, 4.0)却不支持。

#include <windows.h>
#include <tlhelp32.h>
#include <psapi.h>
#include <stdio.h>

#pragma comment(lib, "psapi")

void DisplayProcessInfo(DWORD pid)
{
printf("PID = %8u ", pid);
HANDLE hProcess = OpenProcess (PROCESS_ALL_ACCESS, FALSE, pid);
char FileName[MAX_PATH];
if (hProcess)
{
if (GetModuleFileNameEx(hProcess, NULL, FileName, MAX_PATH))
{
printf("%s/n", FileName);
}
else
{
printf("无法获得进程名/n");
}
CloseHandle (hProcess);
}
else
{
printf("无权访问该进程/n");
}
}

void main(void)
{
HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if (hProcessSnap == INVALID_HANDLE_VALUE)
{
printf("无法创建进程的快照/n");
return;
}

PROCESSENTRY32 pe32 = {0};
pe32.dwSize = sizeof(PROCESSENTRY32);
if (!Process32First(hProcessSnap, &pe32))
{
printf("无法获得进程列表/n");
CloseHandle (hProcessSnap); //少了这句
return;
}

do
{
DisplayProcessInfo(pe32.th32ProcessID);
DisplayProcessInfo(pe32.th32ParentProcessID);
printf("/n");

} while (Process32Next(hProcessSnap, &pe32));

CloseHandle (hProcessSnap);
}