检索正在运行的进程的名称

Question

首先，我知道已经有人问过类似的问题，但到目前为止提供的答案并不是很有帮助（他们都推荐以下选项之一）。

我有一个用户应用程序需要确定特定进程是否正在运行。以下是我对该进程的了解：

• 名称
• 用户 (root)
• 它应该已经在运行，因为它是一个 LaunchDaemon，这意味着
• 它的父进程应该是 launchd (pid 1)

我已经尝试了几种方法来获得这个，但到目前为止还没有奏效。这是我尝试过的：

1. 运行 ps 并解析输出。这可行，但速度很慢（fork/exec 很昂贵），我希望它尽可能快。

2. 使用GetBSDProcessList函数此处列出。这也有效，但是他们所说的检索进程名称的方式（从每个 kinfo_proc 结构访问 kp_proc.p_comm）是有缺陷的。生成的 char* 仅包含进程名称的前 16 个字符，这可以在 kp_proc 结构的定义中看到：

   #define MAXCOMLEN 16 //在param.h中定义
   struct extern_proc { //在proc.h中定义
     ...剪断...
     char p_comm[MAXCOMLEN+1];
     ...剪断...
   };

3. 使用 libProc.h 检索进程信息：

   pid_t pids[1024];
   int numberOfProcesses = proc_listpids(PROC_ALL_PIDS, 0, NULL, 0);   
   proc_listpids(PROC_ALL_PIDS, 0, pids, sizeof(pids));    
   for (int i = 0; i < 进程数; ++i) {
     if (pids[i] == 0) { 继续; }
     字符名称[1024]；
     proc_name(pids[i], 名称, sizeof(名称));
     printf("找到进程: %s\n", name);
   }
   
   这可行，但它与 GetBSDProcessList 具有相同的缺陷。仅返回进程名称的第一部分。

4. 使用ProcessManager 函数碳含量：

   进程序列号 psn;
   psn.lowLongOfPSN = kNoProcess;
   psn.highLongOfPSN = 0;
   while (GetNextProcess(&psn) == noErr) {
     CFStringRef 过程名称 = NULL;
     if (CopyProcessName(&psn, &procName) == noErr) {
       NSLog(@"找到进程：%@", (NSString *)procName);
     }
     CFRelease(procName);
   }
   
   这不起作用。它只返回向 WindowServer 注册的进程（或类似的东西）。换句话说，它仅返回带有 UI 的应用程序，并且仅针对当前用户。

5. 我无法使用-[NSWorkspace launchApplications]，因为这必须与 10.5 兼容。此外，这仅返回有关当前用户 Dock 中显示的应用程序的信息。

我知道可能检索正在运行的进程的名称（因为ps可以做到这一点），但问题是“我可以在不分叉和执行的情况下做到这一点<代码>ps？”。

有什么建议吗？

编辑

经过大量研究后，我一直无法找到一种方法来做到这一点。我发现这个SO问题，它引用了< a href="http://bitbucket.org/chrismiles/psi/src/tip/src/arch/darwin_process.c" rel="noreferrer">Python 模块中的此 C 文件。这对于尝试在 sysctl 调用中使用 KERN_PROCARGS 值非常有用。

但是，Python 模块代码似乎源自 ps 的源代码，我在这里找到的。 ps 可以以某种方式获取每个正在运行的进程的可执行路径，但我尽最大努力提取其执行此操作的方式但没有成功。 print.c 中有一个名为 getproclline 的函数，它看起来很神奇，但是当我从自己的命令行工具中运行相同的代码时，我无法检索除我自己的进程之外的任何进程的进程可执行文件。

我会继续试验，但没有更多确凿的证据，看起来 @drawnonward 的答案是迄今为止最正确的。

---

编辑（很长一段时间后）

感谢奎因·泰勒指出的答案，我'我找到了有用的东西。它获取每个进程的可执行路径，然后我可以获取最后一个路径组件来获取实际的进程名称。

#import <sys/proc_info.h>
#import <libproc.h>

int numberOfProcesses = proc_listpids(PROC_ALL_PIDS, 0, NULL, 0);
pid_t pids[numberOfProcesses];
bzero(pids, sizeof(pids));
proc_listpids(PROC_ALL_PIDS, 0, pids, sizeof(pids));
for (int i = 0; i < numberOfProcesses; ++i) {
    if (pids[i] == 0) { continue; }
    char pathBuffer[PROC_PIDPATHINFO_MAXSIZE];
    bzero(pathBuffer, PROC_PIDPATHINFO_MAXSIZE);
    proc_pidpath(pids[i], pathBuffer, sizeof(pathBuffer));
    if (strlen(pathBuffer) > 0) {
        printf("path: %s\n", pathBuffer);
    }
}

Answer 1

这个相关问题的答案怎么样？ https://stackoverflow.com/a/12274588/120292 这旨在通过 pid 获取进程的完整路径，您可以只获取最后一个路径组件。

Answer 2

上面的 2 询问内核提供了唯一完整的正在运行的进程列表。获取进程的实际名称并不简单。简而言之，您可以在任何其他可以找到的来源中查找 pid，直到找到匹配的为止。

对于某些进程，以下方法将起作用：

ProcessSerialNumber         psn;
CFStringRef             name = NULL;
status = GetProcessForPID( inPID , &psn );
if ( noErr == status ) CopyProcessName( &psn , &name );

对于某些进程，您可以通过 NSApplicationProcessIdentifier 在 [[NSWorkspace sharedWorkspace]launchApplications] 结果中查找 pid。适用于 10.2 及更高版本。此列表中的大多数（但可能不是全部）项目将与上面的 CopyProcessName 相同。

对于某些进程，您可以查找进程参数并从第一个参数获取完整路径。与获取原始列表类似，但使用 KERN_PROCARGS 或 KERN_PROCARGS2 作为第二个 mib 值。这就是 ps 正在做的事情。

对于某些进程，您只能使用 16 个字符的 p_comm。

Answer 3

不确定这是否是您要找的，但您可以将 LaunchServices API 与 __LSCopyApplicationArrayInFrontToBackOrder 一起使用吗？我听说过这个，但自己从未使用过。经过一番谷歌搜索后，这里的代码示例可能会提供您正在寻找的内容？我真的不知道并且猜测了一点;)

http://gist.github.com/163918

编辑

实际上，哈。这是一个 Stack Overflow 帖子，给出了这个答案，并链接到我链接到的同一篇帖子...

http://www.stackoverflow.com/questions/945033/getting-the-list-of-running-applications-ordered-by-last-use