DELPHI学习笔记----获取WINDOWS进程信息收集.pdfVIP

DELPHI学习笔记 获取 WINDOWS进程信息 2011-3-13 目录 DELPHI学习笔记 1 获取 Windows 系统的进程运行信息 1 delphi 获取 Windows 系统的进程运行信息 7 自己写的获取系统进程信息程序 13 Erroneous type：提示有输入不正确的字符，可能是输入法切换错误导致的，注 意重新拼写相关的变量 注意 DELPHI是不区分大小写的，因而不要定义重复的变量。 获取 Windows 系统的进程运行信息 /art/200512/13707.htm 自从出现 windows 系统以来，各种各样的软件层出不穷。购买或者免费下载以后，轻 轻点击 Install 或者 Setup 以后，稍作些许简单配置就完成安装的整个过程。显然这给用户带 来了许多方便， 但对用户来说这些软件似乎是个 黑匣子 ，展现在用户面前的仅仅是华丽的 外表和简洁的操作， 至于软件运行过程中调用了哪些文件和模块文件就无法知道了。 或许真 正希望了解这些的用户并不是很多， 甚至对某些用户来说是不必要的， 但是对于一个系统安 全管理员来说这是一件很重要的事情。 本文重点阐述如何获取系统的所有进程以及进程运行 过程中所调用的模块文件 (象 EXE 、DLL 文件 )，实际是对 Windows 系统所提供的任务管理 器进一步完善，开发工具采用 Delphi 语言。 一、函数介绍 在 Windows 系统中动态链接库 kernel32.dll 提供了获取和处理系统进程的许多接口函数， Delphi 语言把这些函数接口封装到 Tlhelp32.pas 中，供 Delphi 用户开发过程调用。 要详细了 解相关知识可以查阅 Tlhelp32.pas 原文件和 Windows SDK 提供的帮助文件。其中同本文涉 及的接口函数主要有 CreateToolhelp32Snapshot、process32first 、process32next、module32first 、 module32next 五个函数以及 TMODULEENTRY32 、TPROCESSENTRY32 两个数据结构。 1、CreateToolhelp32Snapshot 该函数是要实现上述目的最核心的一个函数，它可以获取系统运行进程 (Process)列表、 线程 (Thread) 列表和指定运行进程的堆 (Heap)列表、调用模块 (Module) 列表。如果函数运行 成功将返回一个非零 Snapshot 句柄，通过该句柄调用相关 WinAPI 函数就可以实现上述目 的，其函数格式为： HANDLE WINAPI CreateToolhelp32Snapshot(DWORD dwFlags, DWORD th32ProcessID); 参数说明： dwFlags 参数 :对函数建立的 Snapshot所包含的列表类型，可选项包括： TH32CS_SNAPHEAPLIST ：所创建的 Snapshot 包含堆列表 TH32CS_SNAPMODULE ：所创建的 Snapshot 包含调用模块列表 TH32CS_SNAPTHREAD ：所创建的 Snapshot 包含线程列表； TH32CS_SNAPPROCESS ：所创建的 Snapshot 包含进程列表； TH32CS_SNAPALL ：所创建的 Snapshot 包含上述所有列表； th32ProcessID 参数：进程句柄参数，可以为零表示当前进程，该参数只对 dwFlags 包 含 TH32CS_SNAPMODULE 、TH32CS_SNAPHEAPLIST 可选项时起作用。当 dwFlags 为 TH32CS