Как получить имя процесса в C++

Question

Как я могу получить имя процесса из PID, используя C++ в Windows?

Answer 1

Я думаю, функция OpenProcess должна помочь, учитывая, что ваш процесс обладает необходимыми правами. Получив дескриптор процесса, вы можете использовать функцию GetModuleFileNameEx, чтобы получить полный путь (путь к файлу.exe) процесса.

#include "stdafx.h"
#include "windows.h"
#include "tchar.h"
#include "stdio.h"
#include "psapi.h"
// Important: Must include psapi.lib in additional dependencies section
// In VS2005... Project > Project Properties > Configuration Properties > Linker > Input > Additional Dependencies

int _tmain(int argc, _TCHAR* argv[])
{
    HANDLE Handle = OpenProcess(
        PROCESS_QUERY_INFORMATION | PROCESS_VM_READ,
        FALSE,
        8036 /* This is the PID, you can find one from windows task manager */
    );
    if (Handle) 
    {
        TCHAR Buffer[MAX_PATH];
        if (GetModuleFileNameEx(Handle, 0, Buffer, MAX_PATH))
        {
            // At this point, buffer contains the full path to the executable
        }
        else
        {
            // You better call GetLastError() here
        }
        CloseHandle(Handle);
    }
    return 0;
}

Answer 2

Вы можете получить имя процесса, используя WINM API GetModuleBaseName после того, как у вас есть дескриптор процесса. Вы можете получить дескриптор процесса с помощью OpenProcess.

Чтобы получить имя исполняемого файла, вы также можете использовать GetProcessImageFileName.

Answer 3

Все вышеперечисленные методы требуют загрузки psapi.dll (см. Раздел "Примечания "), и повторение снимка процесса - это опция, которую не следует даже рассматривать для получения имени исполняемого файла с точки зрения эффективности.

Лучший подход, даже в соответствии с рекомендацией MSDN, заключается в использовании QueryFullProcessImageName.

std::string ProcessIdToName(DWORD processId)
{
    std::string ret;
    HANDLE handle = OpenProcess(
        PROCESS_QUERY_LIMITED_INFORMATION,
        FALSE,
        processId /* This is the PID, you can find one from windows task manager */
    );
    if (handle)
    {
        DWORD buffSize = 1024;
        CHAR buffer[1024];
        if (QueryFullProcessImageNameA(handle, 0, buffer, &buffSize))
        {
            ret = buffer;
        }
        else
        {
            printf("Error GetModuleBaseNameA : %lu", GetLastError());
        }
        CloseHandle(handle);
    }
    else
    {
        printf("Error OpenProcess : %lu", GetLastError());
    }
    return ret;
}

Answer 4

Если вы пытаетесь получить имя исполняемого образа данного процесса, взгляните на GetModuleFileName.

Answer 5

Проверьте функции enumprocess в библиотеке справки инструмента:

http://msdn.microsoft.com/en-us/library/ms682629(v=vs.85).aspx

Хороший пример @ http://msdn.microsoft.com/en-us/library/ms682623(v=vs.85).aspx

Answer 6

Попробуйте эту функцию:

std::wstring GetProcName(DWORD aPid)
{ 
 PROCESSENTRY32 processInfo;
    processInfo.dwSize = sizeof(processInfo);
    HANDLE processesSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, NULL);
    if (processesSnapshot == INVALID_HANDLE_VALUE)
    {
      std::wcout  << "can't get a process snapshot ";
      return 0;
    }

    for(BOOL bok =Process32First(processesSnapshot, &processInfo);bok;  bok = Process32Next(processesSnapshot, &processInfo))
    {
        if( aPid == processInfo.th32ProcessID)
        {
            std::wcout << "found running process: " << processInfo.szExeFile;
            CloseHandle(processesSnapshot);
            return processInfo.szExeFile;
        }

    }
    std::wcout << "no process with given pid" << aPid;
    CloseHandle(processesSnapshot);
    return std::wstring();
}