利用进程ID获取主线程ID

最新推荐文章于 2024-02-07 11:42:06 发布

jiutao_tang

最新推荐文章于 2024-02-07 11:42:06 发布

阅读量9.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： # 汇编学习文章标签： thread 多线程汇编

本文链接：https://blog.youkuaiyun.com/jiutao_tang/article/details/6195432

汇编学习专栏收录该内容

13 篇文章

订阅专栏

本文介绍了如何利用进程ID获取主线程ID，特别是在单线程应用中。文章提到了两种方法，一种是通过栈上的PE入口点信息来判断，另一种是通过CsrProcessLink中的CsrProcessInfo->ClientId.UniqueThread获取，这种方法被描述为绝对可靠。同时，文章还提供了C++和汇编代码示例来演示实现过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

利用进程ID获取主线程ID,仅适用于单线程。多线程应区分哪个是主线程,区分方法待验证

（1）好像可以用StartTime最早的，不过通过线程执行时间不一定可靠，要是在最开始就CreateThread了，线程的执行时间会相同。可以通过回溯栈上的值来判断哪个线程是主线程，主线程的栈多少有些不同。最明显就是主线程栈上的PE入口点信息，没有这个的就是子线程。
（2）CsrProcessLink中取CsrProcessInfo->ClientId.UniqueThread即可，绝对可靠。

#include <iostream.h>
#include <windows.h>
#include <tlhelp32.h>
void main()
{
   DWORD dwProcessID, dwThreadID;
   while(1)
   {
     dwThreadID = 0;
     cout<< "请输入进程pID:";
     cin >>dwProcessID;
     THREADENTRY32 te32 = {sizeof(te32)};
     HANDLE hThreadSnap = CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD,0);
     if( Thread32First( hThreadSnap, &te32) )
     {
       do{
          if( dwProcessID == te32.th32OwnerProcessID )
          {
           dwThreadID = te32.th32ThreadID;
           break;
          }
        }while( Thread32Next( hThreadSnap, &te32) );
     }
     if (dwThreadID != 0)
       cout<<"主线程ID："<<dwThreadID<<endl;
     else
       cout<<"没找到"<<endl;
   }
}

汇编代码

local @stProcess:PROCESSENTRY32 ;每一个进程的信息
local @hSnapShot ;快照句柄

DWORD dwProcessID = xxxxx, dwThreadID = 0;
THREADENTRY32 te32 = {sizeof(te32)};
HANDLE hThreadSnap = CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD,0);
if( Thread32First( hThreadSnap, &te32) )
{
do{
if( dwProcessID == te32.th32OwnerProcessID )
{
dwThreadID = te32.th32ThreadID;
break;
}
}while( Thread32Next( hThreadSnap, &te32) );
}