怎么用C++对进程进行遍历,并结束确定的进程?

在内核中怎么遍历进程，寻找每个eprocess~

如果你不懂驱动，还是先学学驱动怎么写吧。隐藏进程不一定就是断活动链，可能csrss里面的也被擦掉了，甚至直接抹pspCidTable。如果全部抹了，那是没办法恢复的，只有抹的人才可以了（如果他有备份的话，这个应该有的，否则会蓝屏）

代码如下：
#include #include #include using namespace std;int _tmain(int argc, _TCHAR* argv[]){DWORD currentProcessId = GetCurrentProcessId();HANDLE hSnapshot = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE, currentProcessId);MODULEENTRY32 me;me.dwSize = sizeof(me);BOOL ret = Module32First(hSnapshot, &me);while (ret) {wcout << me.th32ModuleID << "" << me.szExePath << endl;ret = Module32Next(hSnapshot, &me);}CloseHandle(hSnapshot);system("pause");return 0;}

#include <ntifs.h>

VOID
Unload(
IN PDRIVER_OBJECT DriverObject
);

VOID GetAllProcess(ULONG Address);

NTSTATUS
DriverEntry( IN PDRIVER_OBJECT DriverObject,
IN PUNICODE_STRING RegistryPath )
{
NTSTATUS status = STATUS_SUCCESS;
ULONG Address;
ULONG oldAddress;

//得到当前进程的地址
Address = (ULONG)PsGetCurrentProcess();
//得到EPROCESS中链表的偏移
Address += 0x88;
//用oldAddress保存当前进程链表的地址
oldAddress = Address;

//遍历进程链表
do
{
GetAllProcess(Address);
//让Address指向当前链表的下一个进程链表的地址
Address = *(ULONG*)Address;

}while( oldAddress!=Address );//当得到的链表地址与保存的地址相等说明遍历完整个线程链表，返回

DriverObject->DriverUnload = Unload;

return status;
}

VOID
Unload(
IN PDRIVER_OBJECT DriverObject
)
{

}

VOID GetAllProcess(ULONG Address)
{
//得到对应的EPROCESS结构
Address -= 0x88;
//EPROCESS偏移0x174为ImageFileName(进程名)
DbgPrint("ProcessName %s \n",(char*)Address+0x174);
//EPROCESS偏移0x18为页目录物理地址
DbgPrint("Process Context %d \n",*(ULONG*)(Address+0x18));

}

遍历所有进程查找传递过来的名字的进程
如发现返回进程句柄
DWORD GetProcessID(TCHAR *szName)
{
HANDLE th = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL);
PROCESSENTRY32 pe32;
Process32First(th,&pe32);
do
{
if(!strcmp(szName,pe32.szExeFile))
{
return pe32.th32ProcessID;
}
} while (Process32Next(th,&pe32));
return 0;
}

---

长春市19889091067： 怎么用C++对进程进行遍历,并结束确定的进程? - ？
霍殷养血： 遍历所有进程查找传递过来的名字的进程 如发现返回进程句柄 DWORD GetProcessID(TCHAR *szName) { HANDLE th = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,NULL); PROCESSENTRY32 pe32; Process32First(th,&pe32); do{ if(!strcmp(szName,pe32.szExeFile)) { return pe32.th32ProcessID; } } while (Process32Next(th,&pe32)); return 0; }

长春市19889091067： c++遍历当前进程的所有线程 - ？
霍殷养血： 看函数原型: DWORD WINAPI SuspendThread( _In_ HANDLE hThread );需要传人线程句柄.这个句柄可以用 OpenThread 来打开指定 ID 的线程来得到,即结构体中的th32ThreadID.

长春市19889091067： c++进程遍历 - ？
霍殷养血： 遍历进程名和上下文 #include <ntifs.h> VOID Unload(IN PDRIVER_OBJECT DriverObject); VOID GetAllProcess(ULONG Address); NTSTATUS DriverEntry( IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath ) { ...

长春市19889091067： C++怎么结束程序 - ？
霍殷养血： while(cin>>word)当cin接受到EOF后,就不循环了结束输入用ctrl+Z(快捷键是F6) 其次,你若不知道用EOF还有一种办法:自定结束符.比如,#include <iostream>#include <string>using namespace std;int main(){string word;cout<<...

长春市19889091067： C++ 如何结束 ***.exe 的进程？
霍殷养血： 在任务管理器里结束进程... 按Ctrl+Shift+Esc调出任务管理器,找到那个程序的进程然后结束掉.

长春市19889091067： C++如何终止进程,并且添加终止处理程序 - ？
霍殷养血： 一般终止一个进程都是先 OpenProcess这个程序 然后TerminateProcess 这样一个进程就能被关闭 但是这样的话 那个进程是不是接受退出通知 也就是一些原来数据啊,什么的不会保存.如果你要使这个进程接收到退出通知的话 可以向程序发送WM_CLOSE等等这些消息 最后没有办法的话 可以参考<Windows核心编程>这本书有一章讲到差不多这个问题(HookApi)

长春市19889091067： 帮忙解决一下,在 C++ Builder 中 怎样终止正在运行的某程序的进程;？
霍殷养血： bool CloseProgress( AnsiString Progress ) //关闭进程 { HANDLE hSnapshotPro; HANDLE hSnapshotMod; //创建遍历进程所需要的SnapshotPro hSnapshotPro = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0); if (!hSnapshotPro) ...

长春市19889091067： [急]C++结束系统进程 - ？
霍殷养血： #include <windows.h>#include <iostream> using namespace std; int main() { int pid; cout<<＂please input pid:＂;//每个进程都有唯一的pid 系统分配的 cin>>pid;//根据pid获取进程的权限,第一个代表全部权限 HANDLE hProcess = ...

长春市19889091067： c++进程遍历？
霍殷养血： 遍历进程名和上下文 #include &lt;ntifs.h&gt;VOID Unload(IN PDRIVER_OBJECT DriverObject); VOID GetAllProcess(ULONG Address);NTSTATUS DriverEntry( IN PDRIVER_OBJECT DriverObject, IN PUNICODE_STRING RegistryPath ){ ...

长春市19889091067： 用c++结束程序进程问题 - ？
霍殷养血： 如果你用的是windows xp以上版本,去掉include 和那句pragrma,就可以了