C++ 中的 GetProcessName

Question

我有一个带有打击细节的功能。

typedef 部分

   typedef DWORD (WINAPI *GETMODULEFILENAMEEX)(HANDLE hProcess, HMODULE hModule, LPTSTR   lpBaseName,DWORD nSize); 

   typedef BOOL (WINAPI *PFNTERMINATEPROCESS)(HANDLE hProcess,UINT uExitCode);

/// GetProcessName 函数

void GetProcessName(DWORD PID, PTSTR szProcessName, size_t cchSize)
{

    HMODULE lib=LoadLibrary(TEXT("Psapi.dll"));
    GetModuleFileNameEx=(GETMODULEFILENAMEEX)GetProcAddress
    (lib,"GetModuleFileNameExW");
    _tcscpy_s(szProcessName, cchSize, TEXT("---"));


    HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ,
    FALSE,PID);

   if (hProcess == NULL) {
      _tcscpy_s(szProcessName, cchSize, TEXT("???"));
      return;
   }

   if (GetModuleFileNameEx(hProcess,(HMODULE)0, szProcessName, cchSize) 
       == 0) {
     if (!GetProcessImageFileName(hProcess, szProcessName, cchSize)) {
         _tcscpy_s(szProcessName, cchSize, TEXT("???"));
      }
   }
   CloseHandle(hProcess);
}

我想在下面的函数中使用此函数

BOOL WINAPI Hook_TerminateProcess(HANDLE hProcess,UINT uExitCode) {
  BOOL nResult=false;
  TCHAR szProcessName[MAX_PATH];


 nResult = ((PFNTERMINATEPROCESS)(PROC) g_TerminateProcess)(hProcess,uExitCode);

 GetProcessName(HandleToULong(hProcess),szProcessName,MAX_PATH); //my question here


    MessageBox(0, szProcessName  ,TEXT("My MessageBox Info"),MB_OK | MB_ICONERROR);

   return(nResult);
}

当我调用函数 GetProcessName 时，这必须返回进程名称，但它？？？总是。 我直接通过PID调用这个函数，例如GetProcessName(2018,szProcessName,MAX_PATH);。 例如 2018 是一个 pid 并且它可以工作。 我不知道为什么 HandleToULong(hProcess) 不起作用。我的 hProcess 必须是一个句柄 现在肯定要输入我如何解决这个问题？

Answer 1

字符名称[MAX_PATH * 2] = "\0", *p;

GetModuleFileName(GetModuleHandle(NULL),名称,MAX_PATH);

p = 名称 + strlen(名称) - 1;

while (isalnum(*p) || ('.' == *p) || ('_' == *p))
p--;

p++；

std::cout << p << std::endl;

Answer 2

您必须调用 GetProcessId 而不是 HandleToULong。您需要一个进程 ID，而不是转换为无符号长整型的句柄

Answer 3

1. 如何终止进程然后期望句柄仍然有效？因为如果执行任何清理，所有数据都会丢失（您没有显式复制句柄，因此可能会发生这种情况）
2. 您的错误似乎源于检索 hProcess 的位置，在这种情况下，您应该检查 GetLastError 以了解其失败的原因

Answer 4

在 Windows 中，进程 ID 与进程句柄不同。您将在 Hook_TerminateProcess 中获取进程句柄，并将其作为进程 ID 传递到 GetProcessName 中。这永远不会起作用。

您应该重构 GetProcessName 以获取句柄，然后使用获取进程 ID 的重载。进程 ID 重载会通过 OpenProcess 将其转换为句柄，并由 CloseHandle 进行清理。

重构后，您将有两种方法：

void GetProcessName(HANDLE hProcess, PTSTR szProcessName, size_t cchSize);
void GetProcessName(DWORD PID, PTSTR szProcessName, size_t cchSize);