如何从另一个应用程序的进程地址空间获取它正在使用/显示的每个窗口的句柄？我知道您可以获得进程中所有当前运行线程的快照http://msdn.microsoft.com/en-us/library/ms686701(v=vs.85).aspx但我想知道是否有办法使用THREADID然后获取一个hwnd值，您可以使用IsWindow(hwnd)进行测试，或者从逻辑上讲，如果您可以获得hwnd，难道您不知道您已经有了一个值窗口？但我想知道这是否可行，或者这是否确实是一种明智的方法？谢谢。 最佳答案 您可以使用EnumThreadWindo
所以我正在通过C书示例在Windows上玩/实现tomyown，并且有一些关于dll注入(inject)部分的东西让我感到困惑，我无法解决它。我创建了一个属于另一个线程/进程的对话框，我试图向它发送TCHAR变量，以便它可以在某些函数中使用该var(函数和tchar都在同一个dll文件中)因此，当创建对话框并在另一个线程中正常运行时，我会向它发送一条消息。首先我声明了tcharTCHARfinalpath[MAX_PATH];然后我只是用信息填充它(我在dll线程中执行此操作，而不是在对话框的线程中，让我还提到我必须在dll线程中执行此操作，因为那是填充所需tchar的唯一方法(我我需
我想在Windows上用C++将程序的进程ID(通过程序本身)写入文件(首选二进制文件)。我看到函数的使用:GetProcessId，但我没有设法使用它。1)如何使用？2)如何将值转为二进制并写入文件？谢谢 最佳答案 您可以使用GetCurrentProcessId()获取当前进程的进程ID。然后你可以使用ultoa使用基2(和大小为sizeof(DWORD)*8+1)的缓冲区将该数字转换为字符串，然后您可以使用ofstream或fwrite将其写入文件。例子:DWORDid=GetCurrentProcessId();charbu
我在win7中使用python的子进程运行一个“mstsc”程序:>>>importsubprocess>>>p=subprocess.Popen('mstsc')>>>p.pid8884但是，当我检查Windows的进程监视器时，'8884'进程并不存在，而另一个'mstsc'确实存在。所以我想知道'mstsc'在调用子进程时是否创建了另一个子进程。请帮忙？ 最佳答案 嗯，我仍然是Python的新手，但你仍然可以通过这个。Popen类使用windows中的CreateProcess函数来执行子程序。CreateProcess函数创
当Windows中的服务或应用程序启动、停止以及它是成功退出还是出现错误代码时，我需要跟踪日志。据我了解，许多服务不会记录自己的开始和停止时间，或者如果它们正确退出，所以似乎要走的路必须在API中插入一个钩子(Hook)，以便在服务/应用程序请求时捕获处理空间并放弃它。我的问题是我需要hook什么函数才能完成这个，这有可能吗？我需要它在64位WindowsXP和7上工作。 最佳答案 我认为最好的办法是使用设备驱动程序。参见PsSetCreateProcessNotifyRoutine.
我正在使用Perl创建Windows服务。为此，我正在使用Win32::Daemon。处理服务(接受启动和停止回调等)的Perl脚本使用system()命令调用.bat文件，最终调用我的最终Perl程序。问题是当我停止服务时，system()启动的进程没有关闭，最终进程(由system()生成的进程启动)也没有关闭)。好像进程之间没有“父子”关系(停止Windows服务通常会导致所有相关进程同时关闭)。编辑:我在上面添加了代码。我只是展示了注册服务回调和调用StartService的主要函数，以及三个主要回调:启动、运行、停止。submain{#registeringserviceca
场景:进程使用CreateNamedPipe()创建管道并使用ConnectNamedPipe()连接到它，传输一些数据，然后退出(没有清理)。管道是否持续存在？它的另一面是在不同的进程中使用CreateFile()打开的，是否在创建进程退出时出错？更一般地说，命名管道的生命周期是多长？应该如何清理陈旧的管道？ 最佳答案 管道是内核对象，它们会一直存在，直到所有关闭它们上的句柄。如果客户端没有好好说再见而其他进程继续使用它，您可能会得到ERROR_BROKEN_PIPE。 关于windo
我想在5分钟后终止一个进程(例如)，我用它打开subprocess.Popen()p=subprocess.Popen('calc.exe',shell=True)#example我用print(p.pid)打印了pip，用time.sleep(10)睡了10秒，然后用终止了进程>p.kill().问题是calc.exe仍在运行。我已经使用ProcessExplorer来查看这里发生了什么，似乎子进程将创建一个带有pid=p.pid的cmd，它会创建calc.exe，但有另一个我不知道的pid。所有代码在这里:importsubprocess,os,timep=subprocess.P
通常，在使用GUI窗口时，您可以捕获WM_CLOSE事件以在应用程序终止之前执行清理任务。但是，如果我的应用程序只是在后台运行并且进程仅在Windows关闭时终止-是否有任何方法可以捕获此事件并在进程终止之前执行一些清理？我知道无法干预任务管理器进程的关闭。但是随着关机，我只注意到有一个shutdown和一个shutdown/F命令。 最佳答案 创建一个message-onlywindow，并处理WM_QUERYENDSESSION和/或WM_ENDSESSION消息。 关于C++Win
有什么方法可以让一个线程分支到它自己的独立进程中吗？我知道有CreateProcess函数，但据我所知，您只能使用它运行外部应用程序。我所要求的是可能的吗？ 最佳答案 这是可能的。您可以使用虚拟应用程序和CREATE_SUSPENDED标志调用CreateProcess，这样它就不会立即运行。然后你可以使用VirtualAllocEx在创建的进程中分配内存空间，并使用WriteProcessMemory将代码和数据写入其中。然后取消挂起进程以运行它。您还可以使用CreateRemoteThread创建一个在另一个现有进程的上下文中运
