C ++ повторяет процессы и выясняет аргументы командной строки каждого процесса

У меня есть следующая проблема для решения (VS2012, C ++)
Я должен выяснить, запущено ли конкретное приложение HTA из моего exe-файла. Для этого я должен найти процесс mshta и проверить, имеет ли он правильные аргументы (должен был быть запущен как «mshta somehta.hta»). Моя первая попытка была перебрать процессы / модули, что я могу сделать сейчас. Я вижу Mshta в списке и его PID. Но я не нашел способа получить информацию, как это началось. Есть ли способ сделать это?

ProcessExists(wchar_t* processName)
{
DWORD aProcesses[1024], cbNeeded, cProcesses;
unsigned int i;

if ( !EnumProcesses( aProcesses, sizeof(aProcesses), &cbNeeded ) )
{
return false;
}// Calculate how many process identifiers were returned.

cProcesses = cbNeeded / sizeof(DWORD);

// Print the name and process identifier for each process.

for ( i = 0; i < cProcesses; i++ )
{
if( aProcesses[i] != 0 )
{
PrintProcessNameAndID( aProcesses[i] );
}
}

return false;

}
void PrintProcessNameAndID( DWORD processID )
{
TCHAR szProcessName[MAX_PATH] = TEXT("<unknown>");

// Get a handle to the process.

HANDLE hProcess = OpenProcess( PROCESS_QUERY_INFORMATION |
PROCESS_VM_READ,
FALSE, processID );

// Get the process name.

if (NULL != hProcess )
{
HMODULE hMod;
DWORD cbNeeded;

if ( EnumProcessModules( hProcess, &hMod, sizeof(hMod),
&cbNeeded) )
{
GetModuleBaseName( hProcess, hMod, szProcessName,
sizeof(szProcessName)/sizeof(TCHAR) );}
}

// Print the process name and identifier.

dprintf( TEXT("%s  (PID: %u) %s %s\n"), szProcessName, processID );

// Release the handle to the process.

CloseHandle( hProcess );
}

0

Решение

В итоге я решил использовать предложенное здесь решение: http://www.codeproject.com/Articles/19685/Get-Process-Info-with-NtQueryInformationProcess

0

Другие решения

Других решений пока нет …

По вопросам рекламы [email protected]