如何判断某个进程假死或是这个进程处于一个什么状态，在线等

2012-04-01 01:08:55 3.2k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Linux程序卡死排查指南：5分钟定位进程假死、死循环的7种实战方法本文提供了一套完整的Linux程序卡死排查实战指南，涵盖从进程假死到死循环的深度诊断方法。通过分析进程状态、使用strace追踪系统调用、监控I/O与资源瓶颈等7种实战技巧，帮助运维和开发人员在5分钟内快速定位问题根源，确保线上服务稳定运行。阅读详情

RT
谢谢。

给我的感觉应该有什么运行中，睡眠中，假死中，等等之类的，求指点，谢谢！

...全文

服务器假死笔记、内存溢出、日志按时间统计排查服务器假死笔记、内存溢出、日志按时间统计排查阅读详情

晒饭日记

进程/线程/DLL 15,465 成员 49,169 内容

+ 关注 + 加入社区

切换为时间正序

jamseyang 2012-04-01

打赏
举报

用SendMessageTimeout或者IsHungAppWindow
http://blog.csdn.net/magictong/article/details/7296250

康斯坦汀 2012-04-01

打赏
举报

关于 “进程处于一个什么状态 ”
NtQuerySystemInformation可以来查询

例子：



////////////////////////////////////////////////////////////////////////

// GetProcessState

//

//获取进程的状态

//返回0，表示发生异常

//返回1，表示进程处于挂起状态

//返回2，表示进程没有被挂起

DWORD GetProcessState(ULONG ulPID)

{

	NtQuerySystemInformation pNtQuerySystemInformation;

	HMODULE hModule=LoadLibrary("ntdll.dll");

	if (hModule==NULL)

	{

		return 0;

	}

	pNtQuerySystemInformation=(NtQuerySystemInformation)GetProcAddress(hModule, "NtQuerySystemInformation");

	if (pNtQuerySystemInformation==NULL)

	{

		FreeLibrary(hModule);

		return 0;

	}



	//枚举得到所有进程

	ULONG n = 0x100;

	PSYSTEM_PROCESSES sp = new SYSTEM_PROCESSES[n];



	while (pNtQuerySystemInformation(

		5,sp, n*sizeof(SYSTEM_PROCESSES), 0)

		== STATUS_INFO_LENGTH_MISMATCH)

	{

		delete[] sp;

		sp = new SYSTEM_PROCESSES[n = n * 2];

	}



	bool done = false;



	//遍历进程列表

	for (PSYSTEM_PROCESSES p = sp; !done;

		p = PSYSTEM_PROCESSES(PCHAR(p) + p->NextEntryDelta))

	{

		if (p->ProcessId==ulPID)

		{

			SYSTEM_THREADS systemThread=p->Threads[0];

			if (systemThread.dwState==5 && systemThread.dwWaitReason==5)

			{

				delete[] sp; 

				FreeLibrary(hModule);

				//进程处于挂起状态

				return 1;

			}

			else

			{

				delete[] sp; 

				FreeLibrary(hModule);

				//进程没有被挂起

				return 2;

			}

		}

		done = p->NextEntryDelta == 0;

	}



	delete[] sp; 

	FreeLibrary(hModule);

	return 0;

}



////////////////////////////////////////////////////////////////////////

// GetThreadState

//

//获取线程的状态

//返回0，表示发生异常

//返回1，表示线程处于挂起状态

//返回2，表示线程没有被挂起

DWORD GetThreadState(ULONG ulPID,ULONG ulTID)

{

	NtQuerySystemInformation pNtQuerySystemInformation;

	HMODULE hModule=LoadLibrary("ntdll.dll");

	if (hModule==NULL)

	{

		return 0;

	}

	pNtQuerySystemInformation=(NtQuerySystemInformation)GetProcAddress(hModule, "NtQuerySystemInformation");

	if (pNtQuerySystemInformation==NULL)

	{

		FreeLibrary(hModule);

		return 0;

	}



	//枚举得到所有进程

	ULONG n = 0x100;

	PSYSTEM_PROCESSES sp = new SYSTEM_PROCESSES[n];



	while (pNtQuerySystemInformation(

		5,sp, n*sizeof(SYSTEM_PROCESSES), 0)

		== STATUS_INFO_LENGTH_MISMATCH)

	{

		delete[] sp;

		sp = new SYSTEM_PROCESSES[n = n * 2];

	}



	bool done = false;



	//遍历进程列表

	for (PSYSTEM_PROCESSES p = sp; !done;

		p = PSYSTEM_PROCESSES(PCHAR(p) + p->NextEntryDelta))

	{

		if (p->ProcessId==ulPID)

		{

			for(int i=0;i<p->ThreadCount;i++)

			{

				SYSTEM_THREADS systemThread=p->Threads[i];

				if(systemThread.ClientId.TID == ulTID) //找到线程              

				{

					if(systemThread.dwState == StateWait && systemThread.dwWaitReason == Suspended) //线程被挂起

					{

						delete[] sp; 

						FreeLibrary(hModule);

						return 1;

					}

					else

					{

						delete[] sp; 

						FreeLibrary(hModule);

						return 2;

					}

				}

			}

		}

		done = p->NextEntryDelta == 0;

	}



	delete[] sp; 

	FreeLibrary(hModule);

	return 0;

}

康斯坦汀 2012-04-01

打赏
举报

至少有两种进程假死：

1）进程不响应了。
这个可以通过未公开函数NtQuerySystemInformation来查询，具体百度一下
NtQuerySystemInformation
也可以通过给其主窗体发消息来判断是否不响应了。
2）进程主窗体被强制关闭了。
还有一种假死通过1）的方法不能判断，因为进程可以响应，只不过主窗体由于某种原因
被强制关闭了，此时只能通过判断主窗体是否正常显示来判断。

如何判断某个进程假死或是这个进程处于一个什么状态，在线等

相关推荐