Windows API一日一練(89)OpenProcess函數

  Windows API一日一練(89)OpenProcess函數

這一年來流氓軟體特別多，面對這種非常噁心的軟體，讓大家非常痛苦。正是在這種環境之下，眾多客戶需要強大查殺這種流氓軟體的工具。如果讓你來開發一個查殺這種病毒的軟體，你會怎麼做呢？當然是先把電腦裡所有進程遍曆出來，然後把每個進程的詳細資料顯示給使用者，讓使用者決定自己那些進程可以運行，那些不可以運行。或者根據當前進程的資訊，再跟根據病毒庫裡的特徵碼進行比較，就可以標識那些是可疑的病毒了。下面就來示範用函數OpenProcess怎麼開啟進程並擷取進程的名稱。

函數OpenProcess聲明如下：

WINBASEAPI
__out
HANDLE
WINAPI
OpenProcess(
    __in DWORD dwDesiredAccess,
    __in BOOL bInheritHandle,
    __in DWORD dwProcessId
    );
dwDesiredAccess是訪問進程的許可權。
bInheritHandle是控制代碼是否繼承進程屬性。
dwProcessId是進程ＩＤ。

調用函數的例子如下：
#001 //擷取進程的資訊。
#002  //蔡軍生 2007/12/13 QQ:9073204 深圳
#003  void TestOpenProcesses(void)
#004  {
#005        //
#006        const int nBufSize = 512;
#007        TCHAR chBuf[nBufSize];
#008        ZeroMemory(chBuf,nBufSize);
#009
#010        //
#011        DWORD dwProcs[1024];
#012        DWORD dwNeeded;
#013
#014        //枚舉所有進程ID。
#015        if ( !EnumProcesses( dwProcs, sizeof(dwProcs), &dwNeeded ) )
#016        {
#017              //輸出出錯資訊。
#018              wsprintf(chBuf,_T("EnumProcesses failed (%d)./n"), GetLastError() );
#019              OutputDebugString(chBuf);
#020
#021              return;
#022        }   
#023
#024        // 計算有多少個進程ID。
#025        DWORD dwProcCount = dwNeeded / sizeof(DWORD);
#026
#027        wsprintf(chBuf,_T("EnumProcesses Count(%d)./n"), dwProcCount );
#028        OutputDebugString(chBuf);
#029
#030        //遍曆所有進程ID，開啟進程。
#031        for (DWORD i = 0; i < dwProcCount; i++)
#032        {
#033              wsprintf(chBuf,_T("EnumProcesses (%d)./r/n"), dwProcs );
#034            OutputDebugString(chBuf);
#035
#036              //根據進程ID開啟進程。
#037              HANDLE hProcess = OpenProcess( PROCESS_QUERY_INFORMATION |
#038                  PROCESS_VM_READ,
#039                  FALSE, dwProcs );           
#040
#041              if (hProcess)
#042              {
#043                    HMODULE hMod;
#044                    DWORD cbNeeded;
#045
#046                    //擷取進程第一個模組的控制代碼。
#047                    if ( EnumProcessModules( hProcess, &hMod, sizeof(hMod),
#048                          &cbNeeded) )
#049                    {
#050                          //
#051                          ZeroMemory(chBuf,nBufSize);
#052
#053                          //擷取進程第一個模組的名稱。
#054                        if (::GetModuleBaseName(hProcess,hMod,chBuf,nBufSize))
#055                          {
#056                              //
#057                              OutputDebugString(chBuf);
#058                              OutputDebugString(_T("/r/n"));
#059                          }
#060                    }                   
#061              }
#062        }       
#063
#064  }