获取进程和父进程的Name、ID、Module下载

weixin_39821620 2019-05-14 02:30:16

获取进程和父进程的Name、ID、Module
相关下载链接：//download.csdn.net/download/bibob/2201003?utm_source=bbsseo

...全文

66 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

准备写一个进程管理的功能模块，今天下午先写了扫描获取本机各个进程路径，获取各个进程映像名称，进程完整路径。要获取进程信息，第一步想到的就是提权，提权代码用过多次了，今天也小结了一下(http://www.cnblogs.com/lsh123/p/8280575.html)，不再复述。0x01 自定义结构体struct _PROCESS_INFORMATION_{ULONG ProcessID;...

C/C++ code#include #include #include #include void PrintModules( DWORD processID ){HMODULE hMods[1024];HANDLE hProcess;DWORD cbNeeded;unsigned int i;// Print the process identifier.printf( "\nProcess ...

通常对于一个正在执行的进程而言，我们会关注进程的内存/CPU占用，网络连接，启动参数，映像路径，线程，堆栈等信息。windows平台没有直接提供获取进程启动参数的接口，但是可以通过解析进程的PEB（进程环境块）地址，获取信息。：这个文件包含了有关进程状态的各种信息，如进程ID、父进程ID、运行状态、内存使用情况等。：这个文件包含了进程的内存映射信息，显示了进程所使用的内存地址范围及其对应的权限。：这是一个文件夹，包含了进程当前打开的文件描述符列表。：这是每个正在运行的进程都有一个对应的目录，其中。

要对进程进行某种操作，就必须首先知道该进程的进程句柄或者进程ID，否则一切无从谈起，对于程序自己创建的子进程来说，CreateProcess函数返回了进程句柄和进程ID，但如果需要调试系统中已经运行的进程，那就必须首先获取它们的句柄才行。Win32中并没有直接获取其他进程句柄的函数，但如果知道进程ID，可以由此得到进程句柄，所以可以首先通过某种途径获取进程ID。一、获取进程ID

要对进程进行某种操作，就必须首先知道该进程的进程句柄或者进程ID，否则一切无从谈起，对于程序自己创建的子进程来说，CreateProcess函数返回了进程句柄和进程ID，但如果需要调试系统中已经运行的进程，那就必须首先获取它们的句柄才行。Win32中并没有直接获取其他进程句柄的函数，但如果知道进程ID，可以由此得到进程句柄，所以可以首先通过某种途径获取进程ID。一、获取进程ID

下载资源悬赏专区

13,655

社区成员

12,654,265

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章