如何根据进程句柄获取该进程的用户名

[duyalong]

我在多用户系统中通过枚举系统进程获取explorer.exe进程句柄的时候，成功获取了explorer.exe的句柄，但是由于多个用户都有explorer.exe进程，因此，得到的进程并不是当前用户对应的进程。

求如何通过获得的explorer.exe进程句柄来得到开启该进程的用户名呢

[GIS_wudi]

http://blog.csdn.net/zzz3265/article/details/1883208
看看这个帖子对你有没有帮助

[龙行天下之Sky]

CString GetProcessUserName(HANDLE hProcess)
{
HANDLE hToken = NULL;
BOOL bFuncReturn = FALSE;
CString strUserName = _T("");
PTOKEN_USER pToken_User = NULL;
DWORD dwTokenUser = 0;
TCHAR szAccName[MAX_PATH] = {0};
TCHAR szDomainName[MAX_PATH] = {0};
HANDLE hProcessToken = NULL;

if(hProcess != NULL)
{
// 提升本进程的权限

bFuncReturn = ::OpenProcessToken(hProcess,TOKEN_QUERY,&hToken);

if( bFuncReturn == 0) // 失败
{
return strUserName;
}

if(hToken != NULL)
{
::GetTokenInformation(hToken, TokenUser, NULL,0L, &dwTokenUser);

if(dwTokenUser>0)
{
pToken_User = (PTOKEN_USER)::GlobalAlloc( GPTR, dwTokenUser );
}

if(pToken_User != NULL)
{
bFuncReturn = ::GetTokenInformation(hToken, TokenUser, pToken_User, dwTokenUser, &dwTokenUser);
}

if(bFuncReturn != FALSE && pToken_User != NULL)
{
SID_NAME_USE eUse = SidTypeUnknown;

DWORD dwAccName = 0L;
DWORD dwDomainName = 0L;

PSID pSid = pToken_User->User.Sid;

bFuncReturn = ::LookupAccountSid(NULL, pSid, NULL, &dwAccName,
NULL,&dwDomainName,&eUse );
if(dwAccName>0 && dwAccName < MAX_PATH && dwDomainName>0 && dwDomainName <= MAX_PATH)
{
bFuncReturn = ::LookupAccountSid(NULL,pSid,szAccName,&dwAccName,
szDomainName,&dwDomainName,&eUse );
}

if( bFuncReturn != 0)
strUserName = szAccName;
}
}
}

if (pToken_User != NULL)
{
::GlobalFree( pToken_User );
}

if(hToken != NULL)
{
::CloseHandle(hToken);
}

return strUserName;
}

看看这个

[duyalong]

我使用楼上的方法成功解决了该问题，多谢！
散分结贴~

[wangjieest]

分呢...结贴呢?