在Windows上透过ctypes遍历进程-Windows教程-爱易网页

在Windows上透过ctypes遍历进程

日期：2014-05-17　浏览次数：20789 次

在Windows上通过ctypes遍历进程

import ctypes
import sys

TH32CS_SNAPPROCESS = 0x00000002
class PROCESSENTRY32(ctypes.Structure):
     _fields_ = [("dwSize", ctypes.c_ulong),
                 ("cntUsage", ctypes.c_ulong),
                 ("th32ProcessID", ctypes.c_ulong),
                 ("th32DefaultHeapID", ctypes.c_ulong),
                 ("th32ModuleID", ctypes.c_ulong),
                 ("cntThreads", ctypes.c_ulong),
                 ("th32ParentProcessID", ctypes.c_ulong),
                 ("pcPriClassBase", ctypes.c_ulong),
                 ("dwFlags", ctypes.c_ulong),
                 ("szExeFile", ctypes.c_char * 260)]

def getProcList():
    CreateToolhelp32Snapshot = ctypes.windll.kernel32.CreateToolhelp32Snapshot
    Process32First = ctypes.windll.kernel32.Process32First
    Process32Next = ctypes.windll.kernel32.Process32Next
    CloseHandle = ctypes.windll.kernel32.CloseHandle
    
    hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0)
    
    pe32 = PROCESSENTRY32()
    pe32.dwSize = ctypes.sizeof(PROCESSENTRY32)
    if Process32First(hProcessSnap,ctypes.byref(pe32)) == False:
        return
    while True:
        yield pe32
        if Process32Next(hProcessSnap,ctypes.byref(pe32)) == False:
            break
    CloseHandle(hProcessSnap)


if __name__ =='__main__':
    procList = getProcList()
    for proc in procList:
        print("proc.szExeFile=%s, proc.th32ParentProcessID=%d, proc.th32ProcessID=%d" % (proc.szExeFile, proc.th32ParentProcessID, proc.th32ProcessID))

免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。

相关资料更多>

高分求解！windows2003的有关问题，老是自动（意外）关闭

bat中的for循环有关问题

Dos6.22的一个有关问题

数字签名中的私钥跟公钥有啥区别？既然私钥加密摘要形成的签名能用公钥解密来验证，那似乎用对称加密摘要不就行了

找不到绑定TCP协议的网络适配器解决方案

DnsClient服务(DnsCache)使小弟我不能上网

剔除一个Windows服务的两种方式

木马伪装软件图标诱骗用户上载点击

robocopy命令的使用有关问题

在Windows上透过ctypes遍历进程

相关资料更多>

推荐阅读更多>