У меня есть следующая проблема для решения (VS2012, C ++)
Я должен выяснить, запущено ли конкретное приложение HTA из моего exe-файла. Для этого я должен найти процесс mshta и проверить, имеет ли он правильные аргументы (должен был быть запущен как «mshta somehta.hta»). Моя первая попытка была перебрать процессы / модули, что я могу сделать сейчас. Я вижу Mshta в списке и его PID. Но я не нашел способа получить информацию, как это началось. Есть ли способ сделать это?
ProcessExists(wchar_t* processName)
{
DWORD aProcesses[1024], cbNeeded, cProcesses;
unsigned int i;
if ( !EnumProcesses( aProcesses, sizeof(aProcesses), &cbNeeded ) )
{
return false;
}// Calculate how many process identifiers were returned.
cProcesses = cbNeeded / sizeof(DWORD);
// Print the name and process identifier for each process.
for ( i = 0; i < cProcesses; i++ )
{
if( aProcesses[i] != 0 )
{
PrintProcessNameAndID( aProcesses[i] );
}
}
return false;
}
void PrintProcessNameAndID( DWORD processID )
{
TCHAR szProcessName[MAX_PATH] = TEXT("<unknown>");
// Get a handle to the process.
HANDLE hProcess = OpenProcess( PROCESS_QUERY_INFORMATION |
PROCESS_VM_READ,
FALSE, processID );
// Get the process name.
if (NULL != hProcess )
{
HMODULE hMod;
DWORD cbNeeded;
if ( EnumProcessModules( hProcess, &hMod, sizeof(hMod),
&cbNeeded) )
{
GetModuleBaseName( hProcess, hMod, szProcessName,
sizeof(szProcessName)/sizeof(TCHAR) );}
}
// Print the process name and identifier.
dprintf( TEXT("%s (PID: %u) %s %s\n"), szProcessName, processID );
// Release the handle to the process.
CloseHandle( hProcess );
}
В итоге я решил использовать предложенное здесь решение: http://www.codeproject.com/Articles/19685/Get-Process-Info-with-NtQueryInformationProcess
Других решений пока нет …