如何获取被某个程序打开了进程

kuangshen1

比如说我自身的程序被CE或者其他东西打开了进程。得如何获取是谁打开了进程？
麻烦来个例子谢谢

2837qwer

效果如图
附上

还要有你

坐等结果，我也想知道！

dwcq

Windows 系统
使用任务管理器

按 Ctrl + Shift + Esc 打开任务管理器。
在 "详细信息" 选项卡中，查找程序对应的进程名（例如 chrome.exe）。
右键点击该进程，选择 "转到服务"，查看相关服务的占用情况。
通过命令行

打开命令提示符（Win + R 后输入 cmd）。
使用以下命令查看端口或文件的占用情况：
查看进程及端口占用：
bash
netstat -ano | findstr <端口号>
通过 PID 查找具体进程：
bash
tasklist | findstr <PID>
使用 PowerShell cha询文件占用

打开 PowerShell，输入以下命令：
powershell
Get-Process | Where-Object {$_.Path -like "*目标程序路径*"}
Linux/macOS 系统
使用 lsof 命令

查看特定文件或程序的占用情况：
bash
lsof -i :<端口号>    # 查端口占用
lsof /路径/到/文件    # 查文件占用
输出结果中可以看到进程 ID（PID）和用户。
使用 ps 和 netstat

使用 ps 列出进程，配合 grep 过滤：
bash
ps aux | grep <程序名>
结合 netstat cha询端口：
bash
netstat -tulnp | grep <端口号>
检测冲突的具体使用场景
如果某个文件被锁定，Windows 上也可以借助 Process Explorer 工具进行深入分析：
打开 Process Explorer。
使用 Find -> Find Handle or DLL，输入文件名即可找到占用它的进程。
通过这些方法，你就能快速查出是谁在运行或占用某个程序或端口。

jingyi11023995

如果是自己的代码，可以用精易模块的：
输出调试文本 (进程_取程序路径 (进程_取父ID (到文本 (进程_取自进程ID ()))))

补充内容 (2024-10-16 00:04):
如果不是，可以试试这些工具：PCHunter，xuetr，冰刃

补充内容 (2024-10-16 00:06):
XueTr目前只支持32位系统，不支持64位系统。

dnxl

本来是应该用结构体的，懒得搞了就用数组代替。
结构体如下，是VB6的

dwcq

.版本 2
.支持库 shell

.子程序 获取进程句柄, 整数型
.参数 进程名称, 文本型

.局部变量 进程快照, 整数型
.局部变量 进程结构, 进程信息类型

进程快照 ＝ API( "CreateToolhelp32Snapshot", #TH32CS_SNAPPROCESS, 0 )
如果进程快照 ＝ #无效值
    返回 0
结束

进程结构.大小 ＝ 取内存占用大小( 进程结构 )

如果 API( "Process32First", 进程快照, 取地址( 进程结构 ) )
    判断循环首 (  )
        如果 进程结构.进程名称 ＝ 进程名称
            返回 进程结构.进程标识符
        结束
    判断循环尾 ( API( "Process32Next", 进程快照, 取地址( 进程结构 ) ) )
结束

API( "CloseHandle", 进程快照 )
返回 0

.子程序 主程序
.局部变量 进程ID, 整数型
.局部变量 目标程序名, 文本型

目标程序名 ＝ “notepad.exe”  //这里可以改成你要检测的程序名称

进程ID ＝ 获取进程句柄( 目标程序名 )
如果 进程ID ＞ 0
    信息框 ( “程序被占用，进程ID为：” ＋ 进程ID )
否则
    信息框 ( “程序未占用或未运行” )
结束

时髦猪

易语言超强反调试，反OD，反CE，反dbg
https://bbs.125.la/forum.php?mod=viewthread&tid=14817599

dwcq

.版本 2
.支持库 spec

.程序集 窗口程序集_启动窗口

.子程序 _按钮1_被单击
.局部变量 程序名, 文本型

程序名 ＝ “notepad.exe”
.如果真 (进程_是否存在 (程序名))
    子程序1 (程序名)
.如果真结束
调试输出 (“程序未占用或未运行”)


.子程序 子程序1
.参数 目标, 文本型
.局部变量 进程ID, 文本型

进程ID ＝ 进程_取程序路径 (进程_取父ID (到文本 (进程_名取ID (目标))))
.如果 (进程ID ≠ “”)
    调试输出 (“程序被占用，进程ID为：” ＋ 到文本 (进程ID))
.否则

.如果结束


按照楼上说的 可以的

dwcq

还要有你 发表于 2024-10-15 23:08
坐等结果，我也想知道！

  

子程序名	返回值类型	公开	备 注
_按钮1_被单击

变量名	类 型	静态	数组	备 注
程序名	文本型

程序名 ＝ “notepad.exe”
如果真 (进程_是否存在 (程序名))
子程序1 (程序名)
调试输出 (“程序未占用或未运行”)

子程序名	返回值类型	公开	备 注
子程序1
参数名	类 型	参考	可空	数组	备 注
目标	文本型

变量名	类 型	静态	数组	备 注
进程ID	文本型

进程ID ＝ 进程_取程序路径 (进程_取父ID (到文本 (进程_名取ID (目标))))
如果真 (进程ID ≠ “”)
调试输出 (“程序被占用，进程ID为：” ＋ 到文本 (进程ID))

i支持库列表	支持库注释
spec	特殊功能支持库

.版本 2<br /> .支持库 spec<br /> <br /> .子程序 _按钮1_被单击<br /> .局部变量 程序名, 文本型<br /> <br /> 程序名 ＝ “notepad.exe”<br /> .如果真 (进程_是否存在 (程序名))<br />     子程序1 (程序名)<br /> .如果真结束<br /> 调试输出 (“程序未占用或未运行”)<br /> <br /> .子程序 子程序1<br /> .参数 目标, 文本型<br /> .局部变量 进程ID, 文本型<br /> <br /> 进程ID ＝ 进程_取程序路径 (进程_取父ID (到文本 (进程_名取ID (目标))))<br /> .如果真 (进程ID ≠ “”)<br />     调试输出 (“程序被占用，进程ID为：” ＋ 到文本 (进程ID))<br /> .如果真结束