工控编程吧

标题: 上位机MFC枚举获取进程全部信息源代码 [打印本页]

---

作者: qq263946146    时间: 2019-9-29 12:03
标题: 上位机MFC枚举获取进程全部信息源代码

(, 下载次数: 0)

上传

点击文件名下载附件

(, 下载次数: 0)

上传

点击文件名下载附件
[MFC408]1[/MFC408]
[halcon]1[/halcon]
[weixinlianxi]1[/weixinlianxi]

获取进程模块的信息
一、实现原理：
  首先通过CreateToolhelp32Snapshot函数创建一个进程的快照，
然后通过调用Process32First使用快照返回的句柄对进程进行遍历，
相关的信息存放在PROCESSENTRY32结构类型的实例中，
通过调用内部的一个函数GetProcessModule，
获取对应的进程的模块名称，然后通过对进程地址空间信息的读取，
从而获取相应的线程的ID等的信息。

二、主要实现代码：
获取进程地址空间内的相关信息：
hProcess = OpenProcess (PROCESS_ALL_ACCESS,
FALSE, pe32.th32ProcessID);
pfGetProcessMemoryInfo(hProcess,pmc,sizeof(pmc));
获取进程的模块信息：

1. BOOL CEmuteFileDlg::GetProcessModule(DWORD dwPID, DWORD dwModuleID, LPMODULEENTRY32 lpMe32, DWORD cbMe32)
   
2. {
   
3.     BOOL          bRet        = FALSE;
   
4.     BOOL          bFound      = FALSE;
   
5.     HANDLE        hModuleSnap = NULL;
   
6.     MODULEENTRY32 me32        = {0};
   
7.     // Take a snapshot of all modules in the specified process.
   
8.     hModuleSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, dwPID);
   
9.         //hModuleSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, dwPID);
   
10.     if (hModuleSnap == INVALID_HANDLE_VALUE)
    
11.         return (FALSE);
    
12.     // Fill the size of the structure before using it.
    
13.     me32.dwSize = sizeof(MODULEENTRY32);
    
14.     // Walk the module list of the process, and find the module of
    
15.     // interest. Then copy the information to the buffer pointed
    
16.     // to by lpMe32 so that it can be returned to the caller.
    
17.     if (Module32First(hModuleSnap, &me32))
    
18.     {
    
19.         do
    
20.         {
    
21.             if (me32.th32ModuleID == dwModuleID)
    
22.             {
    
23.                 CopyMemory (lpMe32, &me32, cbMe32);
    
24.                 bFound = TRUE;
    
25.             }
    
26.         }
    
27.         while (!bFound && Module32Next(hModuleSnap, &me32));
    
28. 
    
29.         bRet = bFound;   // if this sets bRet to FALSE, dwModuleID
    
30.                          // no longer exists in specified process
    
31.     }
    
32.     else
    
33.         bRet = FALSE;           // could not walk module list
    
34.     // Do not forget to clean up the snapshot object.
    
35.     CloseHandle (hModuleSnap);
    
36.     return (bRet);
    
37. }

复制代码

具体内容还是看代码吧！
使用环境：win2k advance server + vc6.0 + vs5

---

欢迎光临 工控编程吧 (https://www.gkbc8.com/)

Powered by Discuz! X3.4