如何杀死指定的进程

如果杀死指定的进程，不让它运行。通常我们是建立进程的快照，然后枚举所有的进程，不断的查找，对比，发现有我们指定的进程时，结束掉它。实例代码如下：

void KillProgram(LPCSTR lpszExeName)  
{  
	LPCSTR lpszFile;
	HANDLE hProcessSnap;
	PROCESSENTRY32 pe32;  

	if( !lpszExeName || !lpszExeName[0] ) return;

	lpszFile = strrchr(lpszExeName, '\\');
	if( lpszFile != 0 )
		lpszExeName =   lpszFile + 1;

	hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
	if( hProcessSnap == INVALID_HANDLE_VALUE )  return;

	memset(&pe32, 0, sizeof(PROCESSENTRY32));
	pe32.dwSize = sizeof(PROCESSENTRY32);

	if( Process32First(hProcessSnap, &pe32) )
	{
		do
		{
			lpszFile = strrchr(pe32.szExeFile, '\\');
			lpszFile = lpszFile ? lpszFile + 1 : pe32.szExeFile;
			if( _stricmp(lpszFile, lpszExeName) == 0 )
			{
				TerminateProcess(OpenProcess(PROCESS_ALL_ACCESS, 0, pe32.th32ProcessID), 0);
				break;
			}
		} while( Process32Next(hProcessSnap,&pe32) );
	}

	CloseHandle(hProcessSnap);
}

其中最主要的函数原型和说明如下：

CreateToolhelp32Snapshot

　　CreateToolhelp32Snapshot函数为指定的进程、进程使用的堆[HEAP]、模块[MODULE]、线程[THREAD]）建立一个快照[snapshot]。
　　HANDLE WINAPI CreateToolhelp32Snapshot(
　　DWORD dwFlags, //用来指定“快照”中需要返回的对象，可以是TH32CS_SNAPPROCESS等
　　DWORD th32ProcessID //一个进程ID号，用来指定要获取哪一个进程的快照，当获取系统进程列表或获取当前进程快照时可以设为0
　　);

　　参数：
　　dwFlags
　　[输入]指定快照中包含的系统内容，这个参数能够使用下列数值（常量）中的一个或多个。
　　TH32CS_INHERIT - 声明快照句柄是可继承的。
　　TH32CS_SNAPALL - 在快照中包含系统中所有的进程和线程。

       TH32CS_SNAPHEAPLIST - 在快照中包含在th32ProcessID中指定的进程的所有的堆。
　　TH32CS_SNAPMODULE - 在快照中包含在th32ProcessID中指定的进程的所有的模块。
　　TH32CS_SNAPPROCESS - 在快照中包含系统中所有的进程。
　　TH32CS_SNAPTHREAD - 在快照中包含系统中所有的线程。
　　Const TH32CS_SNAPHEAPLIST = &H1
　　Const TH32CS_SNAPPROCESS = &H2
　　Const TH32CS_SNAPTHREAD = &H4
　　Const TH32CS_SNAPMODULE = &H8
　　Const TH32CS_SNAPALL = (TH32CS_SNAPHEAPLIST | TH32CS_SNAPPROCESS | TH32CS_SNAPTHREAD | TH32CS_SNAPMODULE)
　　Const TH32CS_INHERIT = &H80000000
　　th32ProcessID
　　[输入]指定将要快照的进程ID。如果该参数为0表示快照当前进程。该参数只有在设置了TH32CS_SNAPHEAPLIST或者TH32CS_SNAPMODULE后才有效，在其他情况下该参数被忽略，所有的进程都会被快照。

　　返回值：

　　调用成功，返回快照的句柄，调用失败，返回INVALID_HANDLE_VALUE 。

　　备注：

　　使用GetLastError函数查找该函数产生的错误状态码。

　　 注意，在Win NT中，要删除快照，使用 CloseHandle函数； 在Win CE中，要删除快照，使用 CloseToolhelp32Snapshot函数 。

process32First 是一个进程获取函数,当我们利用函数CreateToolhelp32Snapshot()获得当前运行进程的快照后,我们可以利用process32First函数来获得第一个进程的句柄.其原型为(用的是vfp)

　　DECLARE INTEGER Process32First IN WIN32API ;

　　INTEGER hSnapshot,STRING @ lppe

　　在C语言中如下

　　BOOL WINAPI Process32First(

　　HANDLE hSnapshot,

　　LPPROCESSENTRY32 lppe

　　);

　　此函数往往和

　　Process32Next(

　　Handle hsnapShot,

　　LPPROCESSENTRY32 lppe)

　　搭配使用，用来枚举当前系统快照相关的所有进程。