[半原创]通过进程名得到进程ID

Tesla.Angela

纯C语言写的（个人不喜欢C++），Code::Blocks编译。

1. 
   
2. #include <stdio.h>
   
3. #include <conio.h>
   
4. #include <windows.h>
   
5. #include <tlhelp32.h>
   
6. 
   
7. long TaGetPidByPIN(char *ProcessImageName)
   
8. {
   
9.     PROCESSENTRY32 procxp= {0};
   
10.     HANDLE hsnapshot1=NULL;
    
11.     BOOL flags=1;
    
12.     int i=0;
    
13.     hsnapshot1=CreateToolhelp32Snapshot(TH32CS_SNAPALL,0);
    
14.     procxp.dwSize=sizeof(procxp);
    
15.     flags=Process32First(hsnapshot1,&procxp);
    
16.     if(!flags) return 0;
    
17.     while(flags)
    
18.     {
    
19.         if(stricmp(ProcessImageName,procxp.szExeFile)==0)
    
20.             return procxp.th32ProcessID;
    
21.         i++;
    
22.         flags=Process32Next(hsnapshot1,&procxp);
    
23.     }
    
24.     CloseHandle(hsnapshot1);
    
25.     return 0;
    
26. }
    
27. 
    
28. int main()
    
29. {
    
30.     printf("%ld\n",TaGetPidByPIN("TASKmgr.ExE"));
    
31.     printf("%ld\n",TaGetPidByPIN("svcHOST.ExE"));
    
32.     return 0;
    
33. }
    
34. 
    

复制代码

阿杰

学习了,经测试在VC6中测试通过

364589886

这个。。。。ring0的话，PsGetCurrentProcess得到一个EPROCESS结构体
然后根据活动进程链遍历，一个个对比就是了。。。。貌似没啥意义发表在这里，这种问题

Tesla.Angela

回复 364589886 的帖子

这个帖子是随便发的。。。为了方便有需要的人节省10分钟的编码时间。。。