• 标 题:得到进程的父进程的另一种办法 (1千字)
  • 作 者:blowfish
  • 时 间:2001-9-15 23:25:32
  • 链 接:http://bbs.pediy.com

上次贴的防止loader的办法中使用了NT中的native API,所以无法在Win9x/ME中使用。

利用Win32提供的ToolHelp API,也可以得到一个进程的父进程的PID。Win9x/ME和Win2K/XP都支持ToolHelp API,但WinNT(3.51, 4.0)却不支持。

#include <windows.h>
#include <tlhelp32.h>
#include <psapi.h>
#include <stdio.h>

#pragma comment(lib, "psapi")

void DisplayProcessInfo(DWORD pid)
{
        printf("PID = %8u ", pid);
        HANDLE hProcess = OpenProcess (PROCESS_ALL_ACCESS, FALSE, pid);
        char FileName[MAX_PATH];
        if (hProcess)
        {
            if (GetModuleFileNameEx(hProcess, NULL, FileName, MAX_PATH))
            {
                printf("%s\n", FileName);
            }
            else
            {
                printf("无法获得进程名\n");
            }
            CloseHandle (hProcess);
        }
        else
        {
            printf("无权访问该进程\n");
        }
}


void main(void)
{
    HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if (hProcessSnap == INVALID_HANDLE_VALUE)
    {
        printf("无法创建进程的快照\n");
        return;
    }

    PROCESSENTRY32 pe32      = {0};
    pe32.dwSize = sizeof(PROCESSENTRY32);
    if (!Process32First(hProcessSnap, &pe32))
    {
        printf("无法获得进程列表\n");
        CloseHandle (hProcessSnap);    //少了这句
        return;
    }

    do
    {
        DisplayProcessInfo(pe32.th32ProcessID);
        DisplayProcessInfo(pe32.th32ParentProcessID);
        printf("\n");

    } while (Process32Next(hProcessSnap, &pe32));

    CloseHandle (hProcessSnap);
}