利用NtQuerySystemInformation函数遍历进程,遍历线程,获取线程挂起或运行状态
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
|
#define NT_SUCCESS(Status) ((NTSTATUS)(Status) >= 0) #define STATUS_SUCCESS ((NTSTATUS) 0x00000000) #define SystemProcessesAndThreadsInformation 5 // 功能号 #define NTAPI __stdcall // 线程状态的枚举常量 typedef enum _THREAD_STATE { StateInitialized , // 初始化状态 StateReady , // 准备状态 StateRunning , // 运行状态 StateStandby , // StateTerminated , //关闭 StateWait , // 等待 StateTransition , // 切换??? StateUnknown }THREAD_STATE; // 线程处于等待的原因的枚举常量 typedef enum _KWAIT_REASON { Executive , FreePage , PageIn , PoolAllocation , DelayExecution , Suspended , UserRequest , WrExecutive , WrFreePage , WrPageIn , WrPoolAllocation , WrDelayExecution , WrSuspended , WrUserRequest , WrEventPair , WrQueue , WrLpcReceive , WrLpcReply , WrVirtualMemory , WrPageOut , WrRendezvous , Spare2 , Spare3 , Spare4 , Spare5 , Spare6 , WrKernel , MaximumWaitReason }KWAIT_REASON; typedef LONG NTSTATUS; typedef LONG KPRIORITY; typedef struct _CLIENT_ID { DWORD UniqueProcess; DWORD UniqueThread; } CLIENT_ID , *PCLIENT_ID; typedef struct _VM_COUNTERS { SIZE_T PeakVirtualSize; SIZE_T VirtualSize; ULONG PageFaultCount; SIZE_T PeakWorkingSetSize; SIZE_T WorkingSetSize; SIZE_T QuotaPeakPagedPoolUsage; SIZE_T QuotaPagedPoolUsage; SIZE_T QuotaPeakNonPagedPoolUsage; SIZE_T QuotaNonPagedPoolUsage; SIZE_T PagefileUsage; SIZE_T PeakPagefileUsage; } VM_COUNTERS; // 线程信息结构体 typedef struct _SYSTEM_THREAD_INFORMATION { LARGE_INTEGER KernelTime; LARGE_INTEGER UserTime; LARGE_INTEGER CreateTime; ULONG WaitTime; PVOID StartAddress; CLIENT_ID ClientId; KPRIORITY Priority; KPRIORITY BasePriority; ULONG ContextSwitchCount; LONG State; // 状态,是THREAD_STATE枚举类型中的一个值 LONG WaitReason; //等待原因, KWAIT_REASON中的一个值 } SYSTEM_THREAD_INFORMATION , *PSYSTEM_THREAD_INFORMATION; typedef struct _UNICODE_STRING { USHORT Length; USHORT MaximumLength; PWSTR Buffer; } UNICODE_STRING , *PUNICODE_STRING; // 进程信息结构体 typedef struct _SYSTEM_PROCESS_INFORMATION { ULONG NextEntryDelta; // 指向下一个结构体的指针 ULONG ThreadCount; // 本进程的总线程数 ULONG Reserved1[ 6 ]; // 保留 LARGE_INTEGER CreateTime; // 进程的创建时间 LARGE_INTEGER UserTime; // 在用户层的使用时间 LARGE_INTEGER KernelTime; // 在内核层的使用时间 UNICODE_STRING ProcessName; // 进程名 KPRIORITY BasePriority; // ULONG ProcessId; // 进程ID ULONG InheritedFromProcessId; ULONG HandleCount; // 进程的句柄总数 ULONG Reserved2[ 2 ]; // 保留 VM_COUNTERS VmCounters; IO_COUNTERS IoCounters; SYSTEM_THREAD_INFORMATION Threads[ 5 ]; // 子线程信息数组 }SYSTEM_PROCESS_INFORMATION , *PSYSTEM_PROCESS_INFORMATION; // NtQuerySystemInformation 函数的原型 // 由于该没有导出,所以得自己定义函数的原型 typedef DWORD (WINAPI* PQUERYSYSTEM)( UINT , PVOID , DWORD , PDWORD); /* ※※* 函数名 : IsThreadSuspend ※※* 功 能 : 获取线程是被是否被挂起 ※※* 返回值 : int 1: 表示线程被挂起 , 0: 表示线程正常。 -1 未知状态 ※※* 形 参 : DWORD dwThreadID 要验证的线程的ID ※※* 形 参 : wchar_t * szProcessName 表示线程所在的进程名 */ int IsThreadSuspend( DWORD dwProcessID , DWORD dwThreadID) { int nRet = 0; NTSTATUS Status = 0; PQUERYSYSTEM NtQuerySystemInformation = NULL; PSYSTEM_PROCESS_INFORMATION pInfo = { 0 }; // 获取函数地址 NtQuerySystemInformation = (PQUERYSYSTEM) GetProcAddress(LoadLibrary(L "ntdll.dll" ) , "NtQuerySystemInformation" ); DWORD dwSize = 0; // 获取信息所需的缓冲区大小 Status = NtQuerySystemInformation(SystemProcessesAndThreadsInformation , //要获取的信息的类型 NULL , // 用于接收信息的缓冲区 0 , // 缓冲区大小 &dwSize ); // 申请缓冲区 char* pBuff = new char [ dwSize ]; pInfo = (PSYSTEM_PROCESS_INFORMATION)pBuff ;
if (pInfo == NULL) return -1; // 再次调用函数, 获取信息 Status = NtQuerySystemInformation(SystemProcessesAndThreadsInformation , //要获取的信息的类型 pInfo , // 用于接收信息的缓冲区 dwSize , // 缓冲区大小 &dwSize ); if (!NT_SUCCESS(Status)) { /*如果函数执行失败*/ printf ( "失败\n" ); delete [] pInfo; return -1; } // 遍历结构体,找到对应的进程 while (1) { // 判断是否还有下一个进程 if (pInfo->NextEntryDelta == 0) break ; // 判断是否找到了ID if (pInfo->ProcessId == dwProcessID) { // 找到该进程下的对应的线程,也就是遍历所有线程 for ( DWORD i = 0; i < pInfo->ThreadCount ; i++) { if (pInfo->Threads[ i ].ClientId.UniqueThread == dwThreadID) { //找到线程 //如果线程被挂起 if (pInfo->Threads[ i ].State == StateWait && pInfo->Threads[ i ].WaitReason == Suspended) { nRet = 1; break ; } } } break ; } // 迭代到下一个节点 pInfo = (PSYSTEM_PROCESS_INFORMATION)((( PUCHAR )pInfo) + pInfo->NextEntryDelta); } delete [] pBuff; return nRet; } /* ※※* 函数名 : IsThreadAlive ※※* 功 能 : 判断线程是否被终止 , 如果终止返回FALSE,如果还活着返回TRUE ※※* 返回值 : BOOL ※※* 形 参 : DWORD dwThreadID 线程ID */ BOOL IsThreadAlive( DWORD dwThreadID) { BOOL bRet = FALSE; DWORD ExitCode = 0; HANDLE hThread = OpenThread(THREAD_QUERY_INFORMATION , FALSE , dwThreadID); if (hThread != NULL) { if (GetExitCodeThread(hThread , &ExitCode)) { if (ExitCode == STILL_ACTIVE) bRet = TRUE; } CloseHandle(hThread); } return bRet; } int main() { BOOL bRET = IsThreadSuspend(2640 , 1111); if (bRET) { printf ( " 2320线程被挂起了!" ); } |
jpg转 rar
利用NtQuerySystemInformation函数遍历进程,遍历线程,获取线程挂起或运行状态的更多相关文章
- 通过transmittable-thread-local源码理解线程池线程本地变量传递的原理
前提 最近一两个月花了很大的功夫做UCloud服务和中间件迁移到阿里云的工作,没什么空闲时间撸文.想起很早之前写过ThreadLocal的源码分析相关文章,里面提到了ThreadLocal存在一个不能 ...
- 未公开函数 NtQuerySystemInfoMation 遍历进程信息,获得进程的用户名(如: system,Admin..)
目录 遍历进程用户名 代码例子 遍历进程用户名 代码例子 #include <windows.h> #include <iostream> #include <COMDE ...
- VC中遍历进程并获取进程信息
代码如下: /***************************************************/ /* 函数: 遍历进程信息 /* 参数:进程名称 例如: aaa.exe /* ...
- C语言实现windows进程遍历
#include <windows.h> #include <tlhelp32.h> //进程快照函数头文件 #include <stdio.h> int main ...
- Windows提高_1.2遍历进程、遍历模块
进程 什么是进程? 通俗的来讲,进程就是一个运行中的程序,最少包含一个虚拟空间,通常是 4 GB大小,一组提供数据和代码的模块,通产是 dll 和 exe 文件,一个进程内核对象和最少一个线程. 进程 ...
- 子进程回收资源两种方式,僵尸进程与孤儿进程,守护进程,进程间数据隔离,进程互斥锁,队列,IPC机制,线程,守护线程,线程池,回调函数add_done_callback,TCP服务端实现并发
子进程回收资源两种方式 - 1) join让主进程等待子进程结束,并回收子进程资源,主进程再结束并回收资源. - 2) 主进程 “正常结束” ,子进程与主进程一并被回收资源. from multipr ...
- Linux下利用ioctl函数获取网卡信息
linux下的ioctl函数原型如下: #include <sys/ioctl.h> int ioctl(int handle, int cmd, [int *argc, int argv ...
- Windows编程之进程遍历(C++实现)
Windows编程之进程遍历 PS: 主要扣代码使用,直接滑动到最下面使用. 遍历进程需要几个API,和一个结构体 1.创建进程快照 2.遍历首次进程 3.继续下次遍历 4.进程信息结构体 API 分 ...
- 二叉树 Java 实现 前序遍历 中序遍历 后序遍历 层级遍历 获取叶节点 宽度 ,高度,队列实现二叉树遍历 求二叉树的最大距离
数据结构中一直对二叉树不是很了解,今天趁着这个时间整理一下 许多实际问题抽象出来的数据结构往往是二叉树的形式,即使是一般的树也能简单地转换为二叉树,而且二叉树的存储结构及其算法都较为简单,因此二叉树显 ...
随机推荐
- 多线程系列三:Lock和Condition
有了synchronized为什么还要Lock? 因为Lock和synchronized比较有如下优点 1. 尝试非阻塞地获取锁 2. 获取锁的过程可以被中断 3. 超时获取锁 Lock的标准用法 p ...
- 一个 JAR 文件可以用于
用于发布和使用类库 作为应用程序和扩展的构建单元 作为组件.applet 或者插件程序的部署单位 用于打包与组件相关联的辅助资源 package Com.Table; import java.util ...
- (转)android媒体--stagefright概述【一】
转自:http://blog.csdn.net/loovejava/article/details/8971790 最近杂七杂八的忙碌着,前几天看了下这部分主要是stagefright模块的,所以更改 ...
- Java 注解 (Annotation)
Java 注解用于为 Java 代码提供元数据.作为元数据,注解不直接影响你的代码执行,但也有一些类型的注解实际上可以用于这一目的.Java 注解是从 Java5 开始添加到 Java 的. 注解语法 ...
- Ubuntu14.04下安装Libsvm,并使用Libsvm
(1)Ubuntu14.04下安装Libsvm 转载:https://blog.csdn.net/katrinawj/article/details/78915874 一.下载: 网址:http:// ...
- 有术:DIY代理服务器
FQ有术:DIY代理服务器 公司HTTP代理穿透+手機ShadowSocks+SSH翻牆 利用SSH代理爬墙 http://bestvpnchina.net/
- EventBus的思路和一些反思
本文版权归博客园和作者吴双本人共同所有 转载和爬虫请注明原文地址 www.cnblogs.com/tdws C#本地实现的和Redis Set实现的,实际上都是要维护一个Events和Handle ...
- 183使用 MediaPlayer Framework 框架播放视频
效果如下: ViewController.h #import <UIKit/UIKit.h> #import <MediaPlayer/MediaPlayer.h> @inte ...
- scp 链接文件的问题 + tar
将本地的文件上传到服务器上,希望保持相对链接关系.(链接文件和被链接文件都在同一的目录下) 使用scp进行传输时,链接关系不会保存,所以需要解决下.(当然可以使用rsync或tar解决,但是rsync ...
- RMAN:简单的duplicate创建新数据库
duplicate to "test" backup location '/home/oracle/11.2.0.4/assistants/dbca/templates/'; du ...