如何判断一个进程是不是系统进程？（不通过文件名）

2004-07-27 10:13:02 375 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

操作系统—进程控制实验文章目录1.关于实验前环境准备2.关于可能用到的命令3.关于makefile4.关于实验说明5.关于实验指导的程序6.关于独立实验Q(跪求大佬解答)？ 1.关于实验前环境准备要准备好C语言的编译环境，安装方法为sudo apt-get install gcc 相信大家编译环境都已经准备好了，这里因为已经安装好了，就不重复安装了，有问题百度上面也有详细的解决方案~ 2.关于可能用到的命令 sudo 表示 “superuser do”，它允许已验证的用户以其他用户的身份来运行命令。用法： sudo 阅读详情

进程ID都知道的.

...全文

操作系统层面来看文件名是不是文件的一部分问题答案文件名是不是文件的元数据？Linux：❌ 否（存在父目录中）Windows NTFS：✅ 是（存在 MFT 中）文件名是否与元数据有关？✅强相关—— 它是连接用户可见名称与系统内部文件身份（inode/MFT）的桥梁修改文件名会改文件元数据吗？❌不会改文件自身的元数据（inode 不变），但会改父目录的元数据能否没有文件名？✅ 可以！阅读详情

yangsiwei

进程/线程/DLL 15,465 成员 49,169 内容

+ 关注 + 加入社区

切换为时间正序

DentistryDoctor 2004-07-31

打赏
举报

...
if(OpenProcessToken(hProcess,TOKEN_ALL_ACCESS,&hToken))
...
系统进程使用OpenProcessToken一般会失败。
也可以判断进程的父(祖先)进程的进程ID,系统进程一般是由(或者间接的)System Idle Process创建的，此进程的ID为0

NowCan 2004-07-31

打赏
举报

这个说法不完全，System Idle Process的直接子进程是System进程，其ID为4（XP）或8（2000）。System的直接子进程才是他说的那些系统进程。更重要的是，系统进程如何定义？

tabris17 2004-07-31

打赏
举报

引用：
======================================================================
系统进程一般是由(或者间接的)System Idle Process创建的，此进程的ID为0
======================================================================

那来的这种说法？

kvw3000 2004-07-30

打赏
举报

今天有点累了，你看看先，不清楚明天继续
BOOL GetImageName(char* szImageName)
{
BOOL bResult;
DWORD dwTotal;
HANDLE hProcessSnap;
PROCESSENTRY32 ProcessEntry32;

dwTotal = 0;
bResult = TRUE;
hProcessSnap = NULL;

DebugPrivilege(TRUE);
hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
if(hProcessSnap == INVALID_HANDLE_VALUE)
{
printf("CreateToolhelp32Snapshot for Process Error: %d\n",GetLastError());
bResult = FALSE;
}

ProcessEntry32.dwSize = sizeof(PROCESSENTRY32);
if(Process32First(hProcessSnap,&ProcessEntry32))
{
do
{
if(ProcessEntry32.th32ProcessID == 0)
{
continue;
}
else
{
strcpy(szImageName, ProcessEntry32.szExeFile); /***get the image name of process*/
}

}
while(Process32Next(hProcessSnap,&ProcessEntry32));
}
else
{
sprintf(szTempBuf, "ProcessEntry32First Error: %d",GetLastError());
AfxMessageBox(szTempBuf);
bResult = FALSE;
}

CloseHandle(hProcessSnap);
DebugPrivilege(FALSE);
return bResult;
}

BOOL DebugPrivilege(BOOL bEnable)
{
BOOL bResult = TRUE;
HANDLE hToken;
TOKEN_PRIVILEGES TokenPrivileges;

if(OpenProcessToken(GetCurrentProcess(),TOKEN_QUERY | TOKEN_ADJUST_PRIVILEGES,&hToken) == 0)
{
printf("OpenProcessToken Error: %d\n",GetLastError());
bResult = FALSE;
}
TokenPrivileges.PrivilegeCount = 1;
TokenPrivileges.Privileges[0].Attributes = bEnable ? SE_PRIVILEGE_ENABLED : 0;
LookupPrivilegeValue(NULL,SE_DEBUG_NAME,&TokenPrivileges.Privileges[0].Luid);
AdjustTokenPrivileges(hToken,FALSE,&TokenPrivileges,sizeof(TOKEN_PRIVILEGES),NULL,NULL);
if(GetLastError() != ERROR_SUCCESS)
{
bResult = FALSE;
}
CloseHandle(hToken);

return bResult;
}

yelling 2004-07-27

打赏
举报

也不一定，你可以查一下你用的操作系统的进程说明，网上很多的，还有专门的书

yhqs540 2004-07-27

打赏
举报

得到安全结构，SYSTEM创建的就是

syy64 2004-07-27

打赏
举报

关注；
呀信誉值比较低呀。

如何判断一个进程是不是系统进程？（不通过文件名）

相关推荐