Question

所以我需要获取在计算机上运行的进程列表，然后获取每个进程的完整路径。（我正在寻找每个进程运行的文件夹）。我正在使用QueryFullProcessImageName - http://msdn.microsoft.com/en-us/library/windows/desktop/ms684919(v=vs.85).aspx但是我只是发现这个代码需要在Windows XP上运行，并且函数最小客户端是Vista。

所以有人知道另一种方法吗？

我试图使用GetModuleFileNameEx，但它不会起作用。我会传递进程句柄，所有我会在输出中得到的回复是“ííííííííííííííííííííííííííííííí”。“

编辑：这是我尝试使用GetModuleFileNameEx：

HANDLE hProcessSnap;
PROCESSENTRY32 pe32;
string name = procName;

// Take a snapshot of all processes in the system.
hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if (hProcessSnap == INVALID_HANDLE_VALUE)
{
    REPORT_ERROR("CreateToolhelp32Snapshot (of processes): err=%d\n", ::GetLastError());
    return false;
}

// Set the size of the structure before using it.
pe32.dwSize = sizeof(pe32);

// Retrieve information about the first process,
// and exit if unsuccessful
if( !Process32First(hProcessSnap, &pe32))
{
    REPORT_ERROR("Process32First: err=%d\n", ::GetLastError());  // Show cause of failure
    CloseHandle(hProcessSnap);     // Must clean up the snapshot object!
    return false;
}
char pName[MAX_PATH];

//iterate through all processes
do {
    //Find start of files name
    char *szProcessFilename = strchr(pe32.szExeFile, '\\');
    if (szProcessFilename == NULL)
        szProcessFilename = pe32.szExeFile;
    else
        szProcessFilename++;    //Skip over last slash

    if (_stricmp(procName, szProcessFilename) == 0)
    {
        HANDLE hProcess = OpenProcess( PROCESS_QUERY_INFORMATION, false, pe32.th32ProcessID );
        char procLocationChar[MAX_PATH];
        DWORD exe_path_size = MAX_PATH;
        DWORD s = GetModuleFileNameEx(hProcess, NULL, pName, exe_path_size);

在此之后我做了一些更多的东西来获取路径，但pName的值只是“ÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍÍ”

Answer 1

要获取进程列表，您可以使用PSAPI中的EnumProcesses函数。依次对结果PID使用OpenProcess，并在其句柄上使用GetModuleFileNameEx来检索可执行文件名。像这样：

const size_t maxPids = 1024;

std::set<std::wstring> processes;

DWORD pids[maxPids] = {};
DWORD bytesReturned = 0;

if (::EnumProcesses(pids, sizeof pids, &bytesReturned))
{
    DWORD cProcesses = bytesReturned / sizeof *pids;

    // set SeDebug privilege

    for (DWORD i = 0; i < cProcesses; i++)
    {
        DWORD pid = pids[i];

        if (HANDLE hProcess = ::OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, pid))
        {
            WCHAR filename[MAX_PATH] = {};

            if (::GetModuleFileNameEx(hProcess, NULL, filename, MAX_PATH))
            {
                processes.insert(filename);
            }
            else
            {
                // handle error
            }

            ::CloseHandle(hProcess);
        }
        else
        {
            // handle error
        }
    }

    // disable SeDebug privilege
}
else
{
    // handle error
}

请注意，有些进程无法打开（系统，空闲等）。您可能希望先过滤它们或忽略错误。此外，根据系统环境，您可能需要特殊权限才能打开非您创建的进程（SeDebugPrivilege），请参阅有关OpenProcess函数的文档。

在Windows XP中获取执行进程的完整路径

1 个答案: