建议增加进程_取父进程ID() 方法

imdong · 发表于 2015-9-10 00:15:33

本帖最后由萧阳天于 2015-9-12 20:52 编辑

DLL命令名	返回值类型	公开	备注
ZwQueryInformationProcess	整数型
DLL库文件名:
NTDLL.DLL
在DLL库中对应命令名:
ZwQueryInformationProcess
参数名	类型	传址	数组	备注
ProcessHandle	整数型
ProcessInformationClass	整数型
ProcessInformation	进程基本信息
ProcessInformationLength	整数型
ReturnLength	整数型

数据类型名	公开	备注
进程基本信息		PROCESS_BASIC_INFORMATION
成员名	类型	传址	数组	备注
终止状态	整数型			ExitStatus
环境块地址	整数型			PebBaseAddress
关联掩码	整数型			AffinityMask
优先级	整数型			BasePriority
进程ID	整数型			UniqueProcessId
父进程ID	整数型			InheritedFromUniqueProcessId

如果 (是否为空 (进程ID))

hProcess ＝ -1

hProcess ＝ OpenProcess (1024, 0, 进程ID)
ret ＝ ZwQueryInformationProcess (hProcess, 0, info, 24, 0)
CloseHandle (hProcess)

如果 (ret ＝ 0)

返回 (info.父进程ID)

返回 (-1)

代码如上

水流觞 · 发表于 2021-12-7 22:54:36

感谢分享

huansheng · 发表于 2018-11-21 21:23:12

大佬牛逼66

1919319219 · 发表于 2015-11-7 15:21:52

支持开源~！感谢分享

路边的野草 · 发表于 2015-10-10 22:39:03

支持一下。。。

58fly · 发表于 2015-9-28 18:19:09

建议返回值为数组 ID&进程名&完整路径

jfaumt · 发表于 2015-9-24 20:28:24

这个比较实用

jhjh626 · 发表于 2015-9-13 15:55:31

支持一下111

san4san · 发表于 2015-9-13 10:19:10

这个比较好，多谢分享！！

萧阳天 · 发表于 2015-9-12 20:51:18

已采纳，下期版本发布，感谢提出宝贵建议。

imdong · 发表于 2015-9-10 00:17:14

沙发没留!

		自动登录	找回密码
密码			注册

[已解决] 建议增加进程_取父进程ID() 方法