用什么api调用,可以枚举某个进程的所有句柄?

Question

类似WinObj那样的功能?谢谢！

Answer 1

PROCESSENTRY32 pe32; //先设置它的大小
pe32.dwSize = sizeof(pe32); //创建一个系统进程快照
HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0); BOOL bMore = Process32First(hProcessSnap, &pe32);
while (bMore)
{
if (!(_tcscmp(pe32.szExeFile,strProcessName)))
{
CloseHandle(hProcessSnap);
return pe32.th32ProcessID;
}
bMore = Process32Next(hProcessSnap, &pe32);
} CloseHandle(hProcessSnap);

Answer 2

NtQuerySystemInformation
NtQueryInformationProcess

Answer 3

五颗星的二楼，居然发的是 return pe32.th32ProcessID;。这种枚举一般都是驱动做的。。可以查考下Process Hacker，开源的

Answer 4

枚举进程百度一堆http://blog.csdn.net/evi10r/article/details/6741805

Answer 5

http://topic.csdn.net/u/20071122/14/c8db0bb7-3027-4c8e-aec0-cac1e38c4b33.html
类似的贴子~