在Windows上透过ctypes遍历进程-Windows教程-爱易网页

在Windows上透过ctypes遍历进程

日期：2014-05-17　浏览次数：21218 次

在Windows上通过ctypes遍历进程

import ctypes
import sys

TH32CS_SNAPPROCESS = 0x00000002
class PROCESSENTRY32(ctypes.Structure):
     _fields_ = [("dwSize", ctypes.c_ulong),
                 ("cntUsage", ctypes.c_ulong),
                 ("th32ProcessID", ctypes.c_ulong),
                 ("th32DefaultHeapID", ctypes.c_ulong),
                 ("th32ModuleID", ctypes.c_ulong),
                 ("cntThreads", ctypes.c_ulong),
                 ("th32ParentProcessID", ctypes.c_ulong),
                 ("pcPriClassBase", ctypes.c_ulong),
                 ("dwFlags", ctypes.c_ulong),
                 ("szExeFile", ctypes.c_char * 260)]

def getProcList():
    CreateToolhelp32Snapshot = ctypes.windll.kernel32.CreateToolhelp32Snapshot
    Process32First = ctypes.windll.kernel32.Process32First
    Process32Next = ctypes.windll.kernel32.Process32Next
    CloseHandle = ctypes.windll.kernel32.CloseHandle
    
    hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0)
    
    pe32 = PROCESSENTRY32()
    pe32.dwSize = ctypes.sizeof(PROCESSENTRY32)
    if Process32First(hProcessSnap,ctypes.byref(pe32)) == False:
        return
    while True:
        yield pe32
        if Process32Next(hProcessSnap,ctypes.byref(pe32)) == False:
            break
    CloseHandle(hProcessSnap)


if __name__ =='__main__':
    procList = getProcList()
    for proc in procList:
        print("proc.szExeFile=%s, proc.th32ParentProcessID=%d, proc.th32ProcessID=%d" % (proc.szExeFile, proc.th32ParentProcessID, proc.th32ProcessID))

免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。

相关资料更多>

U盘的autorun.inf 跟recycler 居然删不掉?

版主们上班时间都在干嘛？(散分),该怎么解决

电脑运行到”正在启动Windows”的时候黑屏,这是咋回事

VSS下传文件，文件内容为空

网络延迟突然变得很严重，请教咋回事

一款免费的笔记本防盗软件 ,该怎么处理

win8的神速开机传说到底是什么意思?是彻底拔插头拔电池断电后的启动快吧?小弟我升级唯一理由就是这个了

win7和xp双系统。无法进入xp高人留步，请帮帮忙解决方案

关于操作系统的引导有关问题

在Windows上透过ctypes遍历进程

相关资料更多>

推荐阅读更多>