进程快照（获取进程名称、路径、ID、提权）

Restart_2013

于 2013-09-01 16:32:57 发布

阅读量1.5k

点赞数

CC 4.0 BY-SA版权

分类专栏： windows编程

本文链接：https://blog.youkuaiyun.com/u011036348/article/details/10829715

这段代码展示了如何在Windows环境下获取进程的名称、路径、ID，并通过`EnablePrivilege`函数尝试提权。它使用`CreateToolhelp32Snapshot`创建进程快照，遍历并打印每个进程的详细信息，同时借助`OpenProcess`和`GetModuleFileNameEx`获取进程的可执行文件路径。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

///////////////////////////////////////////////////////////////
// 02ProcessList.cpp文件


#include "stdafx.h"
#include <windows.h>
#include <tlhelp32.h> // 声明快照函数的头文件
//  GetModuleFileNameEx 函数少不了下面两句
#include <Psapi.h>
#pragma comment (lib,"Psapi.lib")

BOOL EnablePrivilege(LPCTSTR lpszPrivilegeName = SE_DEBUG_NAME, BOOL bEnable = TRUE);


int main(int argc, char* argv[])
{
	// 进程提升权限 --- 好像没效果
	EnablePrivilege();



	PROCESSENTRY32 pe32;
	// 在使用这个结构之前，先设置它的大小
	pe32.dwSize = sizeof(pe32); 
	
	// 给系统内的所有进程拍一个快照
	HANDLE hProcessSnap = ::CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
	if(hProcessSnap == INVALID_HANDLE_VALUE)
	{
		printf(" CreateToolhelp32Snapshot调用失败！ \n");
		return -1;
	}
	
	// 遍历进程快照，轮流显示每个进程的信息
	BOOL bMore = ::Process32First(hProcessSnap, &pe32);
	while(bMore)
	{
		printf(" 进程名称：%s \n", pe32.szExeFile);
		printf(" 进程ID号：%u \n\n", pe32.th32ProcessID);

		HANDLE hProcess = ::OpenProcess(PROCESS_QUERY_INFORMATION | P