62.根据系统进程快照获得枚举系统进程PROCESSENTRY32、CreateToolhelp32Snapshot、Process32First、Process32Next

最新推荐文章于 2023-05-31 22:04:52 发布

单于大爷

最新推荐文章于 2023-05-31 22:04:52 发布

阅读量1.3k

点赞数 2

分类专栏： win32 API

本文链接：https://blog.youkuaiyun.com/weixin_43069562/article/details/104646025

版权

本文介绍了如何在Windows系统中通过包含<TlHelp32.h>头文件并使用CreateToolhelp32Snapshot、Process32First和Process32Next函数来获取并枚举操作系统的进程信息。通过设置不同的dwFlags参数，可以快照不同类型的系统对象。Process32First用于获取快照中的第一个进程信息，而Process32Next则用于获取后续的进程信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先要包含头文件，帮助工具函数的头文件
#include <TlHelp32.h>

先说一个结构体，用于保存取得操作系统进程快照的信息
PROCESSENTRY32

typedef struct tagPROCESSENTRY32
{
   
    DWORD   dwSize; //结构体大小
    DWORD   cntUsage; //此进程引用次数计数器，已不再使用，总是0
    DWORD   th32ProcessID; // 当前进程ID号，进程表示符
    ULONG_PTR th32DefaultHeapID; //进程默认堆，已不再使用，总是0
    DWORD   th32ModuleID; // 进程模块ID
    DWORD   cntThreads;  //此进程开启的线程计数器
    DWORD   th32ParentProcessID;    // 父进程ID号
    LONG    pcPriClassBase; // 进程优先权
    DWORD   dwFlags; //标志，已不再使用
    CHAR    szExeFile[MAX_PATH];    // 进程的文件名
} PROCESSENTRY32;
typedef PROCESSENTRY32 *  PPROCESSENTRY32;
typedef PROCESSENTRY32 *

最低0.47元/天解锁文章