c++遍历进程的所有句柄
时间: 2024-02-27 07:57:06 浏览: 154
遍历进程的所有句柄可以使用Windows API函数EnumProcessModules和EnumProcessModulesEx来实现。具体步骤如下:
1. 使用函数CreateToolhelp32Snapshot获取当前系统进程的快照句柄。
2. 使用函数Process32First和Process32Next获取当前系统中所有进程的进程ID。
3. 对于每个进程,使用函数OpenProcess打开进程句柄。
4. 使用函数EnumProcessModules或EnumProcessModulesEx遍历进程的所有模块,获取每个模块的句柄。
5. 对于每个模块句柄,使用函数GetModuleFileNameEx或GetMappedFileName获取模块的文件名。
6. 关闭进程句柄和模块句柄。
下面是一个简单的C++代码示例:
```c++
#include <Windows.h>
#include <TlHelp32.h>
#include <Psapi.h>
#include <iostream>
int main()
{
HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if (hSnapshot == INVALID_HANDLE_VALUE)
{
std::cout << "CreateToolhelp32Snapshot failed: " << GetLastError() << std::endl;
return 1;
}
PROCESSENTRY32 pe32 = { 0 };
pe32.dwSize = sizeof(PROCESSENTRY32);
if (!Process32First(hSnapshot, &pe32))
{
std::cout << "Process32First failed: " << GetLastError() << std::endl;
CloseHandle(hSnapshot);
return 1;
}
do
{
HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, pe32.th32ProcessID);
if (hProcess == NULL)
{
continue;
}
HMODULE hModules[1024];
DWORD cbNeeded;
if (EnumProcessModulesEx(hProcess, hModules, sizeof(hModules), &cbNeeded, LIST_MODULES_ALL))
{
for (int i = 0; i < (cbNeeded / sizeof(HMODULE)); i++)
{
TCHAR szModuleName[MAX_PATH] = { 0 };
if (GetModuleFileNameEx(hProcess, hModules[i], szModuleName, MAX_PATH))
{
std::wcout << pe32.szExeFile << " module: " << szModuleName << std::endl;
}
}
}
CloseHandle(hProcess);
} while (Process32Next(hSnapshot, &pe32));
CloseHandle(hSnapshot);
return 0;
}
```
该代码可以遍历系统中所有进程的模块句柄,并输出每个模块的文件名。
阅读全文