利用句柄查出进程的详细信息.docVIP

//利用句柄查出进程的详细信息 #include windows.h #include tlhelp32.h #include iostream.h #pragma comment(lib, kernel32.lib) //当在用户模式机内核模式下都提供所耗时间时，在内核模式下进行所耗时间的64位计算的帮助方法 DWORD GetKernelModePercentage(const FILETIME ftKernel, //在核心状态下消耗的时间 const FILETIME ftUser)//在用户状态下消耗的时间 { //将FILETIME结构化为64位整数 ULONGLONG qwKernel = (((ULONGLONG) ftKernel.dwHighDateTime)32) + ftKernel.dwLowDateTime; ULONGLONG qwUser = (((ULONGLONG) ftUser.dwHighDateTime)32) + ftUser.dwLowDateTime; //将消耗时间相加，然后计算消耗在内核模式下的时间百分比 ULONGLONG qwTotal = qwKernel + qwUser; DWORD dwPct = (DWORD)(((ULONGLONG) 100*qwKernel) / qwTotal); return(dwPct); } //以下是将当前运行进程名和消耗在内核模式下的时间百分比分数都显示出来的应用程序 void main() { HANDLE hSnapshot = ::CreateToolhelp32Snapshot( TH32CS_SNAPPROCESS,//提取当前进程 0);//如果是当前进程，就将其忽略 //初始化进程入口 PROCESSENTRY32 pe; //用来存放快照进程信息的一个结构体，引用所需包含的头文件 #include “tlhelp32.h” ::ZeroMemory(pe,sizeof(pe));//为pe分配存储空间，并将其清0 pe.dwSize = sizeof(pe); //按所有进程循环 BOOL bMore = ::Process32First(hSnapshot, pe);//获得进程快照中的第一个进程信息 while(bMore) { //打开用于读取的进程 HANDLE hProcess = ::OpenProcess( PROCESS_QUERY_INFORMATION,//指明要得到的信息 FALSE,//不必继承这一句柄 pe.th32ProcessID);//要打开的进程 if(hProcess!=NULL) { //找出进程的时间 FILETIME ftCreation, ftExit, ftKernelMode, ftUserMode; ::GetProcessTimes( hProcess,//所感兴趣的进程 ftCreation,//进程的启动时间（绝对的） ftExit,//结束时间（如果有的话） ftKernelMode,//在内核模式下消耗的时间 ftUserMode);//用户模式下消耗的时间 //计算内核模式消耗的时间百分比 DWORD dwPctKernel = ::GetKernelModePercentage( ftKernelMode,//内核模式上消耗的时间 ftUserMode);//在用户模式下消耗的时间 //向用户显示进程的某些信息 coutProcess ID:pe.th32ProcessID,EXE file: pe.szExeFile, % in kernel mode:dwPctKernelendl; //消除句柄 ::CloseHandle(hProcess); } //转向下一个进程 bMore = ::Process32Next(hSnapshot, pe); } }