知道一个进程名，如何得到这个进程的地址，也就是说得到这个进程的路径。在window98下。

flowerofwind 2001-10-30 11:20:41

up

...全文

104 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

flowerofwind 2001-10-30

打赏
举报

回复

m_ToolHelp什么东东啊

LJN 2001-10-30

打赏
举报

回复

先得到进程据柄,再调用GetModuleBaseName或GetModuleFileName得到路径和文件名.

Julienjut 2001-10-30

打赏
举报

回复

需要使用进程映象

CString csProcName=//进程名;
PROCESSENTRY32 pe={sizeof(pe)};
m_ToolHelp.CreateSnapshot(TH32CS_SNAPPROCESS);
BOOL bOK=m_ToolHelp.ProcessFirst(&pe);
DWORD dwId;
if (bOK)
dwId=m_ToolHelp.ProcessFind((LPCTSTR(csProcName)),&pe);
if (0==dwId)
return;
HANDLE hProcess=OpenProcess(PROCESS_TERMINATE,FALSE,dwId);
//////////
CloseHandle(hProcess);

在Windows操作系统环境下，通过父进程创建一个子进程来执行不同的功能，在病毒分析的过程中是一种比较常见的手段。这次的实验过程是通过伏见城来创建一个同名的子进程，也就是进程的自创建，当然也可以推广到在其他进程空间创建子线程，这就涉及到注入了，下次再聊。直接上代码： #include<Windows.h> #include <iostream> void ChildProcess() { MessageBoxA(NULL,"子进程","成功",MB_OK); Sleep(3000

进程(Process)和线程(Thread) 进程通常被定义为一个正在运行的程序的实例。简单来说，磁盘上的可执行文件被载入内存执行之后，就变成“进程”了。在 SDK 文档中有关于进程的更精确的描述：进程是一个正在运行的程序，它拥有自己的虚拟地址空间，拥有自己的代码、数据和其他系统资源，如进程创建的文件、管道、同步对象等。一个进程也包含了一个或者多个运行在此进程内的线程。虽然程序和进程在表面上很相似，但是它们有着根本的区别。程序是一连串静态的指令，而进程是一个容器，它包含了一系列运行在这个程序实例上下

如何通过进程启动文件的文件路径区分可疑进程

在编写工具程序以及系统管理程序的时候。常常需要获取某个进程的主窗口以及创建此进程的程序名。获取主窗口的目的是向窗口发送各种消息。获取启动进程的程序名可以控制对进程的操作。但是有些进程往往有多个主窗口。你要的是哪一个主窗口呢？如果你用过Outlook程序，你就会发现它有多个主窗口，一个窗口列出收件箱和其它文件夹。如果你打开e-mail，便会有另外一个窗口显示信息。它们都是没有父窗口（或者说宿主窗口）

说明：在Windows中nginx服务每次点击启动之后，都会生成2个进程项。注意事项：在Windows中nginx只能启动一次关于与启动2项说明进程项1：nginx主要进程信息进程项2：nginx的守护进程主要的任务防止主进程意外关闭关闭nginx应该先关闭守护再关闭主进程 nginx命令执行说明：nginx命令执行需要在exe所在目录中执行 1.启动命令 start nginx 2.停止命令 nginx -s reload 3.关闭命令 nginx...

进程/线程/DLL

15,467

社区成员

49,171

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章