获取进程用户名

      无意间看到一个贴子，http://topic.youkuaiyun.com/u/20100623/04/a5581400-bb9b-481e-8147-7533b8af147d.html，有讨论到获取进程用户名的问题，便记了下来。其中 Tr0j4n 给出的方法我试了一下，可以获取到系统进程的许多信息，但是通过函数 WinStationGetProcessSid 获取进程的 SID 的时候程序就崩溃了，找了一下也没有找到函数 WinStationGetProcessSid 的相关信息，所以这个方法没有走通。

      以下代码是通过函数 WTSEnumrateProcesses 来获取进程用户名的。

 

#include <Windows.h> #include <stdio.h> #include <WtsApi32.h> #pragma comment( lib, "Wtsapi32.lib" ) int main( void ) { DWORD dwCount = 0; PWTS_PROCESS_INFO pi = { 0 }; int i = 0; DWORD dwSize = 0; char username[128] = { 0 }; SID_NAME_USE nameuse = SidTypeUser; if( WTSEnumerateProcesses(NULL, 0, 1, &pi, &dwCount) ) { for( i = 0; i < dwCount; i++ ) { printf( "Process Name: %s/n", pi[i].pProcessName ); printf( "Process Id: %d/n", pi[i].ProcessId ); printf( "Session Id: %d/n", pi[i].SessionId ); memset( username, 0, sizeof(char) * 128 ); dwSize = 128; if( LookupAccountSid(NULL, pi[i].pUserSid, username, &dwSize, NULL, &dwSize, &nameuse) ) printf( "User Name: %s/n/n", username ); else printf( "User Name: Unknown/n/n" ); } } WTSFreeMemory( pi ); return 0; }

 

运行效果如下：