tasklist的原理

[yiyefangzhou24]

好奇看了一下tasklist，是32位的程序，使用的时候却能列出64位和系统进程，它使用的是什么系统接口，难道不是在r3下做到的？

[赵4老师]

64 位 Windows 平台注意点之文件系统重定向 http://www.cnblogs.com/jiake/p/4981555.html 64 位 Windows 平台注意点之注册表重定向 http://www.cnblogs.com/jiake/p/4956218.html

[「已注销」]

我只能告诉你 System32 下和 SysWow64 下都有一个 tasklist.exe。 你肯定你执行的 tasklist 命令和你查看的 tasklist.exe 是同一个文件？

[zhouqunhai]

看错文件了吧啊

[赵4老师]

引用 2 楼 SXJIAKE 的回复:

我只能告诉你 System32 下和 SysWow64 下都有一个 tasklist.exe。 你肯定你执行的 tasklist 命令和你查看的 tasklist.exe 是同一个文件？

事实上，不论哪个tasklist.exe都能列出32位和64位进程。

[日立奔腾浪潮微软松下联想]

EnumProcesses或者K32EnumProcesses或者CreateToolhelp32Snapshot

[「已注销」]

引用 4 楼 zhao4zhong1 的回复:

[quote=引用 2 楼 SXJIAKE 的回复:] 我只能告诉你 System32 下和 SysWow64 下都有一个 tasklist.exe。 你肯定你执行的 tasklist 命令和你查看的 tasklist.exe 是同一个文件？

事实上，不论哪个tasklist.exe都能列出32位和64位进程。[/quote]CreateToolhelp32Snapshot 的确是支持 32 位和 64 位进程，不过参数略有不同。之前看错了，误以为这个 32 位程序调用的时候，没办法枚举 64 位的模块。

[赵4老师]

引用 6 楼 SXJIAKE 的回复:

[quote=引用 4 楼 zhao4zhong1 的回复:] [quote=引用 2 楼 SXJIAKE 的回复:] 我只能告诉你 System32 下和 SysWow64 下都有一个 tasklist.exe。 你肯定你执行的 tasklist 命令和你查看的 tasklist.exe 是同一个文件？

事实上，不论哪个tasklist.exe都能列出32位和64位进程。[/quote]CreateToolhelp32Snapshot 的确是支持 32 位和 64 位进程，不过参数略有不同。之前看错了，误以为这个 32 位程序调用的时候，没办法枚举 64 位的模块。[/quote] 不要迷信书、考题、老师、回帖； 要迷信CPU、编译器、调试器、运行结果。 并请结合“盲人摸太阳”和“驾船出海时一定只带一个指南针。”加以理解。 任何理论、权威、传说、真理、标准、解释、想象、知识……都比不上摆在眼前的事实！

[yiyefangzhou24]

测试了一下调用系统服务NtQuerySystemInformation可以在32位进程中列出64位进程