利用psapi.dll提供的API枚举进程--Ring3枚举进程

最新推荐文章于 2024-09-11 13:51:32 发布

KookNut39

最新推荐文章于 2024-09-11 13:51:32 发布

阅读量1k

点赞数 2

分类专栏： Windows开发

本文链接：https://blog.youkuaiyun.com/qq_42253797/article/details/106016103

版权

Windows开发专栏收录该内容

63 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

本文探讨了如何利用psapi.dll提供的API来枚举Ring3进程，重点介绍了EnumProcesses函数的底层实现，该函数实际上通过Nt系列函数获取进程ID。还给出了EnumProcess的使用示例，并提到可以通过进程的ImageName获取进程ID。最后，文章鼓励读者继续探索，暗示后续将有更多精彩内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

按照惯例，先来看一下EnumProcesses的底层实现到底是个什么东东？？其实其内部还是调用了Nt系列的函数，通过宏传递参数，查询各种信息。最终返出各个进程的ID值

BOOL
WINAPI
EnumProcesses(DWORD *lpidProcess,
              DWORD cb,
              LPDWORD lpcbNeeded)
{
   
    NTSTATUS Status;
    DWORD Size = MAXSHORT, Count;
    PSYSTEM_PROCESS_INFORMATION ProcInfo