c++ 遍历进程获取进程指定类型句柄后关闭句柄
时间: 2023-02-21 10:40:03 浏览: 125
c语言遍历进程并关闭指定类型的句柄的方法如下:
1. 使用 API 函数 EnumProcesses() 枚举所有正在运行的进程。
2. 对于每个进程,使用 OpenProcess() 函数打开进程,并使用 EnumProcessHandles() 函数枚举所有句柄。
3. 对于每个句柄,使用 GetHandleInformation() 函数获取句柄的类型,如果符合指定类型,则使用 CloseHandle() 函数关闭该句柄。
这是一个大致的过程,具体代码实现可能因环境和需求而异。
相关问题
c++遍历进程的所有句柄
遍历进程的所有句柄可以使用Windows API函数EnumProcessModules和EnumProcessModulesEx来实现。具体步骤如下:
1. 使用函数CreateToolhelp32Snapshot获取当前系统进程的快照句柄。
2. 使用函数Process32First和Process32Next获取当前系统中所有进程的进程ID。
3. 对于每个进程,使用函数OpenProcess打开进程句柄。
4. 使用函数EnumProcessModules或EnumProcessModulesEx遍历进程的所有模块,获取每个模块的句柄。
5. 对于每个模块句柄,使用函数GetModuleFileNameEx或GetMappedFileName获取模块的文件名。
6. 关闭进程句柄和模块句柄。
下面是一个简单的C++代码示例:
```c++
#include <Windows.h>
#include <TlHelp32.h>
#include <Psapi.h>
#include <iostream>
int main()
{
HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if (hSnapshot == INVALID_HANDLE_VALUE)
{
std::cout << "CreateToolhelp32Snapshot failed: " << GetLastError() << std::endl;
return 1;
}
PROCESSENTRY32 pe32 = { 0 };
pe32.dwSize = sizeof(PROCESSENTRY32);
if (!Process32First(hSnapshot, &pe32))
{
std::cout << "Process32First failed: " << GetLastError() << std::endl;
CloseHandle(hSnapshot);
return 1;
}
do
{
HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, pe32.th32ProcessID);
if (hProcess == NULL)
{
continue;
}
HMODULE hModules[1024];
DWORD cbNeeded;
if (EnumProcessModulesEx(hProcess, hModules, sizeof(hModules), &cbNeeded, LIST_MODULES_ALL))
{
for (int i = 0; i < (cbNeeded / sizeof(HMODULE)); i++)
{
TCHAR szModuleName[MAX_PATH] = { 0 };
if (GetModuleFileNameEx(hProcess, hModules[i], szModuleName, MAX_PATH))
{
std::wcout << pe32.szExeFile << " module: " << szModuleName << std::endl;
}
}
}
CloseHandle(hProcess);
} while (Process32Next(hSnapshot, &pe32));
CloseHandle(hSnapshot);
return 0;
}
```
该代码可以遍历系统中所有进程的模块句柄,并输出每个模块的文件名。
c++遍历进程找到指定进程,并通过该进程找到指定句柄,并关闭
在 C++ 中,可以使用 Windows API 函数来实现遍历进程、查找指定进程、查找指定句柄、关闭指定句柄的功能。示例代码如下:
```c++
#include <windows.h>
#include <iostream>
#include <tchar.h>
BOOL CALLBACK EnumWindowsProc(HWND hwnd, LPARAM lParam) {
DWORD processId;
GetWindowThreadProcessId(hwnd, &processId);
if (processId == *((DWORD*)lParam)) {
// 找到了指定进程
HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, processId);
if (hProcess == NULL) {
std::cout << "OpenProcess failed: " << GetLastError() << std::endl;
return FALSE;
}
// 遍历进程中的句柄,查找指定句柄
HANDLE hHandle = NULL;
for (DWORD i = 0; i < 65536; i++) {
hHandle = (HANDLE)i;
if (DuplicateHandle(hProcess, hHandle, GetCurrentProcess(), &hHandle, 0, FALSE, DUPLICATE_SAME_ACCESS)) {
TCHAR lpFileName[MAX_PATH];
if (GetFinalPathNameByHandle(hHandle, lpFileName, MAX_PATH, VOLUME_NAME_NT)) {
if (_tcsstr(lpFileName, _T("\\Device\\HarddiskVolume2\\path\\to\\file")) != NULL) {
// 找到了指定句柄,关闭句柄
if (!CloseHandle(hHandle)) {
std::cout << "CloseHandle failed: " << GetLastError() << std::endl;
}
}
}
CloseHandle(hHandle);
}
}
CloseHandle(hProcess);
return FALSE;
}
return TRUE;
}
int main() {
// 遍历所有窗口,查找指定进程
DWORD processId = 1234;
EnumWindows(EnumWindowsProc, (LPARAM)&processId);
return 0;
}
```
其中,1234 是要查找的进程 ID,_T("\\Device\\HarddiskVolume2\\path\\to\\file") 是要关闭的句柄对应的文件路径。遍历进程中的句柄可以使用 DuplicateHandle() 函数,获取句柄对应的文件路径可以使用 GetFinalPathNameByHandle() 函数。如果找到了指定句柄,可以使用 CloseHandle() 函数关闭句柄。注意要在关闭句柄之前使用 DuplicateHandle() 函数复制句柄,以避免关闭了错误的句柄。