如何在 C++ 中使用应用程序名称检索进程句柄？

Question

如何在c++中使用应用程序名获取进程句柄？

是否有任何 Windows API？ 示例：Sample.exe

我必须得到这个 sample.exe 的句柄，并且我需要在那个句柄上调用 Terminate 进程。

任何人都为此提出了一个好的解决方案。

注意：它应该支持winxp和win8

提前致谢

Answer 1

您应该使用 toolhelp API：

HANDLE OpenProcessByName(LPCTSTR Name, DWORD dwAccess)
{
    HANDLE hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if (hSnap != INVALID_HANDLE_VALUE)
    {
        PROCESSENTRY32 pe;
        ZeroMemory(&pe, sizeof(PROCESSENTRY32));
        pe.dwSize = sizeof(PROCESSENTRY32);
        Process32First(hSnap, &pe);
        do
        {
            if (!lstrcmpi(pe.szExeFile, Name))
            {
                return OpenProcess(dwAccess, 0, pe.th32ProcessID);
            }
        } while (Process32Next(hSnap, &pe));

    }
    return INVALID_HANDLE_VALUE;
}

例如：

#include <windows.h>
#include <tlhelp32.h>

//...

int main()
{

    HANDLE hFire = OpenProcessByName("firefox.exe", PROCESS_VM_READ);
    cout << "Handle: " << hFire << endl;
    CloseHandle(hFire);
    cin.get();
    return 0;
}

但你应该小心，因为如果有超过 1 个进程副本，你将获得第一个的句柄。要处理“返回 OpenProcess”中的所有进程，请调用 Handler(OpenProcess(dwAccess, 0, pe.th32ProcessID)) 等函数：

void Handler(HANDLE hndl)
{
  //... work with your Handle
  CloseHandle(hndl);
}
//...
if (!lstrcmpi(pe.szExeFile, Name))
{
    Handler(OpenProcess(dwAccess, 0, pe.th32ProcessID)):
}
//...

Answer 2

要从进程 ID 中获取进程名称，请参阅问题：get process name from process id (win32) 或 How to get the process name in C++

枚举流程文档https://msdn.microsoft.com/en-us/library/windows/desktop/ms682629%28v=vs.85%29.aspx 示例代码：https://msdn.microsoft.com/ru-ru/library/windows/desktop/ms682623%28v=vs.85%29.aspx

编辑：有一个没有问题的解决方案“返回找到的第一个匹配的句柄，而可能有多个实例”。此解决方案返回 ProcessId 和名称对的数组，您可以在简单循环中选择您需要的。

#include <windows.h>
#include <tlhelp32.h>

#include <iostream>
#include <utility>
#include <vector>
#include <string>
#include <map>

typedef std::pair<DWORD,std::string> ProcessVectorEntry;
typedef std::vector<ProcessVectorEntry> ProcessVector;

void getProcessInformation( ProcessVector& processVector ) {
    HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if(hSnapshot) {
        PROCESSENTRY32 pe32;
        pe32.dwSize = sizeof(PROCESSENTRY32);
        if(Process32First(hSnapshot, &pe32)) {
            do {
               processVector.push_back( ProcessVectorEntry( pe32.th32ProcessID, pe32.szExeFile ) );
            } while(Process32Next(hSnapshot, &pe32));
         }
         CloseHandle(hSnapshot);
    }
}

在 main 中进行简单搜索

int main() {
  std::string search = "firefox.exe";

  ProcessVector processVector;
  getProcessInformation( processVector );

  std::cout << "Process IDs contains " << search << " in name:" << std::endl;

  for( int i=0; i<processVector.size(); ++i )
    if( processVector[i].second.find(search) != std::string::npos )
      std::cout << processVector[i].first << std::endl;

  return 0;
}