VB 开始系统进程管理软件.docVIP

进程管理在Windows中是一个比较重要的内容，由于每一个正在运行的程序（包括Windows的后台程序和动态链接库）都对应有各自的进程，通过对进程的管理可以防止一些非法程序（如特洛伊木马程序）的运行，但是Windows的任务管理器（就是按ALT＋CTRL＋DEL后出现的那个东东）虽然能够中止进程，不过它的进程列表里面已经屏蔽了某些与系统有关的进程，现在有的特洛伊木马（如冰河）在编程时将自己注册为系统服务，因此通过Windows的任务管理器并不能中止它的进程；而Windows的系统信息工具msinfo32.exe虽然能够列出系统中所有的进程，但是并不能中止进程，所以也是于事无补。 为此我们可以自己编写一个进程管理软件，首先，它要能够列出系统中的所有进程，其次也要能够中止系统中任意一个进程（当然有些进程中止后将有可能导致死机）。 编程思路：列出系统进程一般的方法是通过调用一组ToolHelp32函数，该组函数存在于kernel32.dll链接库中，它有许多功能，而枚举系统中的进程只是它众多功能中的一项。下面是要用到的几个关于进程的API函数：CreateToolHelpSnapshot()、ProcessFirst()、ProcessNext()。不知道是什么原因，这么重要的函数微软居然并没有将其录入到VB的API文本浏览器中，因此我们只好手工将其录入了，下面是声明： Public Declare Function CreateToolhelpSnapshot Lib kernel32 Alias CreateToolhelp32Snapshot (ByVal lFlags As Long,ByVal lProcessID As Long) As Long Public Declare Function ProcessFirst Lib kernel32 Alias Process32First (ByVal hSnapShot As Long,uProcess As PROCESSENTRY32) As Long Public Declare Function ProcessNext Lib kernel32 Alias Process32Next (ByVal hSnapShot As Long,uProcess As PROCESSENTRY32) As Long 此外还需要定义一个PROCESSENTRY32结构，这个结构中包含有有关系统中进程的某些信息，同样在VB中的API文本浏览器里也没有录入。 Public Type PROCESSENTRY32 dwSize As Long cntUsage As Long th32ProcessID As Long (上接三十三版)th32DefaultHeapID As Long th32ModuleID As Long cntThreads As Long th32ParentProcessID As Long pcPriClassBase As Long dwFlags As Long szExeFile As String＊MAX_PATH End Type 下面是列出系统进程的步骤： 1.用CreateToolHelpSnapshot()函数来创建系统中进程信息的“快照”，该函数返回一个句柄（该句柄将在下面的函数中得到应用）； 2.用ProcessFirst()函数从以上“快照”中获取进程，该函数有两个参数，第一个是第一步中函数返回的句柄，第二个是指向PROCESSENTRY32结构的指针，当系统中还有其它进程时，该函数返回true； 3.用ProcessNext()函数从“快照”中不断获取进程，直到它返回false为止； 4.用CloseHandle()函数关闭第一步中的句柄。 关闭进程也是一个值得讨论的问题，传统的方法是用GetWindow来查找窗口句柄，再利用GetWindowText来获得窗口的标题，然后利用SendMessage函数发送WM_CLOSE消息来关闭该程序。不过这种方法有很大的缺陷：首先是有的窗口是没有标题栏的，这样的程序是无法通过该方法关闭的；其次，这种方法对动态链接库也是无法关闭的。在这里我们可以充分利用PROCESSENTRY32结构，它里面有一个th32ProcessID成员，通过TerminateProcess()函数就可以关闭进程。 下面是编程的具体步骤： 1.新建一工程，在窗体Form1中添加一个ListView控件，二个CommandButton； 2.按如下设置控件：Command1.Caption=查看进程；Command2.Caption=中止进程；lvw.width=5400 3.在“工程”中选择“添加模块”，