获取进程或线程的ID以及句柄信息

先介绍一下创建线程或进程的时候是可以得到相应的ID以及句柄信息的。

BOOL CreateProcess
(
LPCTSTR lpApplicationName,
LPTSTR lpCommandLine,
LPSECURITY_ATTRIBUTES lpProcessAttributes,
LPSECURITY_ATTRIBUTES lpThreadAttributes,
BOOL bInheritHandles,
DWORD dwCreationFlags,
LPVOID lpEnvironment,
LPCTSTR lpCurrentDirectory,
LPSTARTUPINFO lpStartupInfo,
LPPROCESS_INFORMATIONlpProcessInformation
);

其他的参数就不介绍了，最后一个参数lpProcessInformation指向一个用来接收新进程的识别信息的PROCESS_INFORMATION结构体。

typedef struct_PROCESS_INFORMATION{
HANDLE hProcess;
HANDLE hThread;
DWORD dwProcessId;
DWORD dwThreadId;
}PROCESS_INFORMATION;

其中成员含义如下。
① hProcess：返回新进程的句柄。
② hThread：返回主线程的句柄。
③ dwProcessId：返回一个全局进程标识符。该标识符用于标识一个进程。从进程被创建到终止，该值始终有效。
④ dwThreadId：返回一个全局线程标识符。该标识符用于标识一个线程。从线程被创建到终止，该值始终有效。

HANDLE CreateThread(
LPSECURITY_ATTRIBUTES lpThreadAttributes,//SD
SIZE_T dwStackSize,//initialstacksize
LPTHREAD_START_ROUTINE lpStartAddress,//threadfunction
LPVOID lpParameter,//threadargument
DWORD dwCreationFlags,//creationoption
LPDWORD lpThreadId//threadidentifier
)

最后一个参数 lpThreadId:保存新线程的id，返回值就是创建的新线程的句柄。

接下来说一下创建之后的情况

进程

HANDLE GetCurrentProcess(VOID);
说明：获取当前进程的一个句柄
返回值：为当前进程的句柄，该句柄可以复制，但不可继承。不必调用CloseHandle函数来关闭这个句柄。

注意：但是要注意的是，这个句柄只是一个伪句柄，只能在我们的进程中才能代表当前进程的句柄，事实上这个函数目前只是简单的返回-1这个值。也就是说在我们的程序中-1便能表示本进程的句柄。

获得进程真正的句柄，但是这时候获取到的真正句柄需要关闭！

HANDLE hProcess=NULL;
DuplicateHandle(GetCurrentProcess(),    GetCurrentProcess(),    GetCurrentProcess(),    &hProcess,    0,    FALSE,    DUPLICATE_SAME_ACCESS);//伪进程句柄转为真实进程句柄

DWORD GetCurrentProcessId(VOID);
说明:获取当前进程的标示符(PID)
返回值：返回一个标示符（PID）

线程基本和进程是系统的相同的

HANDLE GetCurrentThread(VOID); //获取线程伪句柄

DWORD GetCurrentThreadId(VOID); //获取线程ID

转换为真正的线程句柄

HANDLE hThread=NULL;
DuplicateHandle(GetCurrentProcess(),  GetCurrentThread(),  GetCurrentProcess(),  &hThread,  0,  FALSE,  DUPLICATE_SAME_ACCESS);//伪线程句柄转换为真实线程句柄
//..
//不用时也必须关闭
CloseHandle(hThread);

获取进程或线程的ID以及句柄信息相关推荐

windows 获取当前进程/线程的ID、句柄和内核地址
获取当前进程 / 线程的 ID .句柄和内核地址在用户态( RING3 )和内核态( RING0 )下,获取这些值的函数是不同的,而且这些函数的实现原理也是不同的,下面做个小结: 1. 用户态( R ...
C# 获取进程或线程的相关信息
参考文章:http://www.cnblogs.com/tommyli/p/4054296.html using System; using System.Collections.Generic; u ...
C# 获取进程或线程的信息
using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.D ...
mfc怎么获取进程的线程数_2020年大厂喜欢这样问线程安全，这些知识点我整理好了
2020年,截止目前,我收到了阿里巴巴.腾讯.美团.京东.快手等互联网大厂的面试邀请.求职是一场流程很长的拉锯战,涉及岗位选择.简历投递.简历评估.技术面试.HR面试等环节. 我发现在技术面试中多线程 ...
Linux系统中查看LWP（轻量级进程）、进程、线程的ID的方法
现代操作系统中,进程支持多线程 . 进程是分配资源(资源管理)的最小单元:而线程是调度资源(程序执行)的最小单元.Linux中没有真正的线程,线程是由进程来模拟实现的(又称作:轻量级进程). 所以在L ...
mfc怎么获取进程的线程数_Python多线程获取小米应用商店App,看看我是怎么做到的
一.[项目背景] 小米应用商店给用户发现最好的安卓应用和游戏,安全可靠,可是要下载东西要一个一个的搜索太麻烦了.而且速度并不是很快. 今天小编就教大家利用多线程爬取小米应用商店的游戏模块,快速获取我们 ...
win7 xp vista 下获取进程对应的ip地址和端口信息
// NetStat_Src.cpp : 定义控制台应用程序的入口点. #include <stdio.h> #include <tchar.h> #include <w ...
linux c 获取进程线程 id
有些时候,需要在Log中打出进程或线程的ID,以便调试.查找问题. 获取进程ID #include <unistd.h> pid_t getpid(void); 获取线程ID // 方法1 ...
linux C语言如何获取进程号和线程号？getpid()、syscall(__NR_gettid)
有些时候,需要在Log中打出进程或线程的ID,以便调试.查找问题. 获取进程ID #include <unistd.h> pid_t getpid(void); 获取线程ID // 方法1 ...

获取进程或线程的ID以及句柄信息

获取进程或线程的ID以及句柄信息相关推荐

最新文章

热门文章