C语言实现windows进程遍历

#include <windows.h>
#include <tlhelp32.h>    //进程快照函数头文件
#include <stdio.h>int main()
{int countProcess=0;                                    //当前进程数量计数变量PROCESSENTRY32 currentProcess;                        //存放快照进程信息的一个结构体currentProcess.dwSize = sizeof(currentProcess);        //在使用这个结构之前，先设置它的大小HANDLE hProcess = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);//给系统内的所有进程拍一个快照if (hProcess == INVALID_HANDLE_VALUE){printf("CreateToolhelp32Snapshot()调用失败!\n");return -1;}bool bMore=Process32First(hProcess,¤tProcess);    //获取第一个进程信息while(bMore){printf("PID=%5u    PName= %s\n",currentProcess.th32ProcessID,currentProcess.szExeFile);    //遍历进程快照，轮流显示每个进程信息bMore=Process32Next(hProcess,¤tProcess);    //遍历下一个countProcess++;}CloseHandle(hProcess);    //清除hProcess句柄printf("共有以上%d个进程在运行\n",countProcess);system("pause");return 0;
}

转载于:https://www.cnblogs.com/LyShark/p/9158601.html

C语言实现windows进程遍历相关推荐

c语言创建windows进程,C语言实现在windows服务中新建进程的方法
本文实例讲述了C语言实现在windows服务中新建进程的方法.分享给大家供大家参考.具体如下: 运行环境:visual stdio 2008 文件名:testService.c #include #i ...
【超详细】遍历Windows进程模块
直奔主题摘要上一篇文章详细介绍了如何遍历Windows进程.这篇文章主要是对获取的系统进程作进一步处理,依次遍历每一个进程中使用的模块!主要是用到了Module32First以及Module32 ...
windows进程管理器_面向Windows,Linux,Mac ,安卓, 木马,密码破解内存提取基于KPCR结构的技术研究...
Windows内存分析原理内存镜像存储的是二进制数据,内存取证分析的任务就是从这些貌似毫无意义的二进制数据中找到系统的运行信息.这些二进制数据从根本上说,其来源都是操作系统的内存分配.为何分配.如何 ...
枚举windows进程模块的几种方法—PEB内核结构详解
1. 引言在诸多的场景中(例如软件测试,软件安全研究等领域)经常需要分析在目标进程中具体加载了哪些模块(DLL),以及所加载的模块的信息(如模块基地址,映射文件大小等).获取这win ...
枚举Windows进程中模块的几种方法-PEB内核结构详解
1. 引言在诸多的场景中(例如软件测试,软件安全研究等领域)经常需要分析在目标进程中具体加载了哪些模块(DLL),以及所加载的模块的信息(如模块基地址,映射文件大小等).获取这windows进程加载 ...
Windows进程与线程学习笔记（九）—— 线程优先级/进程挂靠/跨进程读写
Windows进程与线程学习笔记(九)-- 线程优先级/进程挂靠/跨进程读写要点回顾线程优先级调度链表分析 KiFindReadyThread 分析 KiSwapThread 总结进程挂靠 ...
Windows进程与线程学习笔记（五）—— 模拟线程切换
Windows进程与线程学习笔记(五)-- 模拟线程切换 ThreadSwitch代码分析 ThreadSwitch.cpp ThreadCore.h ThreadCore.cpp 总结 Thread ...
Windows进程与线程学习笔记（四）—— 等待链表调度链表
Windows进程与线程学习笔记(四)-- 等待链表&调度链表要点回顾 33个链表等待链表实验:分析等待链表中的线程所属的进程第一步:查看所属线程结构体: 第二步:查看所属进程结构体 ...
Windows进程与线程学习笔记（一）—— 进程结构体
Windows进程与线程学习笔记(一)-- 进程结构体进程结构体 EPROCESS +0x000 Pcb : _KPROCESS +0x1b0 Peb : Ptr32 _PEB 练习解题步骤第一 ...

C语言实现windows进程遍历

C语言实现windows进程遍历相关推荐

最新文章

热门文章