【WM】如何获取Exe文件的进程ID

最新推荐文章于 2019-02-28 13:40:21 发布

keyssoft

最新推荐文章于 2019-02-28 13:40:21 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： Reverse Engineering Windows CE / Mobile 文章标签： exe path 编程 api

本文链接：https://blog.youkuaiyun.com/keyssoft/article/details/5548648

Windows CE / Mobile 同时被 2 个专栏收录

23 篇文章

订阅专栏

Reverse Engineering

11 篇文章

订阅专栏

本文介绍了一个实用的Win32API函数GetExeProcessId(), 它能够帮助开发者获取指定Exe文件对应的进程ID。通过示例代码展示了如何在C/C++中实现这一功能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

我们在编程时，或许想知道给定Exe文件是否正在运行？如果正在运行，那么他的进程ID是多少？Win32 API函数GetExeProcessId()就能帮你实现这个目的。

该函数的原型声明位于miscsvsc.h内：

HRESULT GetExeProcessId(LPTSTR pszExeFile, DWORD* pdwProcID);

要使用该函数需要链接ossvcs.lib。

下面给出该函数的C/C++实现：

HRESULT GetExeProcessId(LPTSTR pszExeFile, DWORD* pdwProcID) { PROCESSENTRY32 pe32 = {0}; TCHAR szFilePath[MAX_PATH] = {0}; HRESULT hr = S_OK; *pdwProcID = 0; BOOL fFolder = _tcschr(pszExeFile, TEXT('//')); if (!_tcschr(pszExeFile, TEXT('.')) || _tcsnicmp(pszExeFile, TEXT(".exe"), 4)) { return hr; } HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS | TH32CS_SNAPNOHEAPS, 0); if (hSnapshot == INVALID_HANDLE_VALUE) { hr = HRESULT_FROM_WIN32(GetLastError()); return hr; } pe32.dwSize = sizeof(PROCESSENTRY32); if (Process32First(hSnapshot, &pe32)) { do { if (pe32.dwSize > 32) { if (fFolder) { HANDLE hProcess = OpenProcess(0, FALSE, pe32.th32ProcessID); if (!hProcess || !GetModuleFileName(hProcess, szFilePath, MAX_PATH + 1)) { hr = HRESULT_FROM_WIN32(GetLastError()); if (hProcess) { CloseHandle(hProcess); } break; } CloseHandle(hProcess); if (!_tcsicmp(pszExeFile, szFilePath)) { *pdwProcID = pe32.th32ProcessID; break; } } else { if (!_tcsicmp(pszExeFile, pe32.szExeFile)) { *pdwProcID = pe32.th32ProcessID; break; } } } pe32.dwSize = sizeof(PROCESSENTRY32); } while (Process32Next(hSnapshot, &pe32)); } CloseToolhelp32Snapshot(hSnapshot); return hr; }