检查程序是否通过另一个运行

Question

所以我的问题如下：我有一个程序 Main.exe（启动游戏），我有一个附加的 dll，所以我可以加载一些功能。我有另一个名为 StartGame.exe(launcher+autoupdater) 的程序，现在的问题是，当客户端按下 START 时，如何创建一个函数以确保 Main.exe 仅从 StartGame.exe 运行？ 我无法修改 Main.exe，也无法修改 StartGame.exe... 我做了一些简单的检查，如下所示：

if(FindWindow(NULL,"LiveMU") == NULL) //LiveMU is the name of window StartGame.exe
{
    MessageBoxA(0,"English: Please use the Launcher! \nRomanian: Va rugam sa folositi Launcher-ul!", TitleMsgBox,MB_ICONERROR);
    ExitProcess(0);
}

问题是，如果他们打开 startgame.exe 并将其留在托盘中，他们可以毫无问题地加载 Main.exe。主要问题是，如果我无法以某种方式保护 Main.exe 在没有启动器的情况下启动，则客户端/玩家使用加载 Main.exe 的作弊程序（注入它或其他东西，我真的不知道，因为它只是消失了，我可以'没找到）

LE：我无法向 StartGame.exe 添加命令行参数，因为它受到重度保护...

Answer 1

标准的 Windows API 不允许您直接查找进程的父进程。但希望根据this other SO question，您还有其他 2 个解决方案（前提是父进程尚未终止...）：

• 使用原生 API。功能NtQueryInformationProcess可以直接给你信息。但要注意：

  • 你没有导入库所以你必须使用明确调用LoadLibrary和GetProcAddress
  • 父进程 ID 是 Microsoft SDK 中引用 Reserved3 的未记录字段
  • Microsoft 警告说，此函数不是公共 API 的一部分，可能会在未来的版本中发生变化。

  如果您仍然想使用它，这里有一个获取父进程可执行文件名称的完整示例（您必须使用psapi.lib 链接）：

  #include <windows.h>
  #include <psapi.h>
  #include <TCHAR.h>
  
  typedef struct _PROCESS_BASIC_INFORMATION {
      PVOID Reserved1;
      PVOID PebBaseAddress;
      PVOID Reserved2[2];
      ULONG_PTR UniqueProcessId;
      PVOID Reserved3;
  } PROCESS_BASIC_INFORMATION;
  
  DWORD getParentProcessId(HANDLE process) {
      LONG (WINAPI *NtQueryInformationProcess)(HANDLE ProcessHandle,
          ULONG ProcessInformationClass, PVOID ProcessInformation,
          ULONG ProcessInformationLength, PULONG ReturnLength) = NULL;
      HMODULE ntDll = ::LoadLibrary(_T("NTDLL.DLL"));
      FARPROC ntQueryInformationProcess = ::GetProcAddress(ntDll,
          "NtQueryInformationProcess");
      NtQueryInformationProcess =
          (LONG (WINAPI *)(HANDLE,ULONG,PVOID,ULONG,PULONG))ntQueryInformationProcess;
      if (NtQueryInformationProcess == NULL) {
          ::FreeLibrary(ntDll);
          return -1;
      }
      PROCESS_BASIC_INFORMATION pi;
      ULONG piLen;
      NtQueryInformationProcess(process, 0, &pi, sizeof(pi), & piLen);
      DWORD ppid = (DWORD) pi.Reserved3;
      ::FreeLibrary(ntDll);
      return ppid;
  }
  
  int main() {
      DWORD cr;
      HANDLE proc = ::GetCurrentProcess();
      DWORD ppid = getParentProcessId(proc);
  
      HANDLE pproc = ::OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, ppid);
      TCHAR pFile[MAX_PATH];
      cr = ::GetModuleFileNameEx(pproc, NULL, pFile, sizeof(pFile));
      ::CloseHandle(pproc);
      if (cr == 0) {
          LPTSTR pBuff;
          DWORD error = ::GetLastError();
          ::FormatMessage(FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_ALLOCATE_BUFFER, NULL, error, 0,
              (LPWSTR) &pBuff, 1, NULL);
          ::MessageBox(NULL, pBuff, _T("Error"), MB_OK | MB_ICONERROR);
      }
      ::MessageBox(NULL, pFile, _T("Parent process"), MB_OK);
      return 0;
  }
  

1234563希望您得到（记录在案的）PROCESSENTRY32 结构，其中包含可执行名称、进程 ID 和进程父 ID。它有大量文档，您可以在 StackOverflow 上轻松找到许多示例（请参阅参考问题）