在 Windows 中构建进程树

Question

在给定 PID 的 Windows“C”中构建进程树，这是适用于 Win2k、XP、Windows Server 2008、Windows 7 的好方法。

1. ZwQuerySystemInformation
2. NtQuerySystemInformation
3. CreateToolhelp32Snapshot

我记得 ToolHelp 遇到了 win2k 内存泄漏的问题。如果我错了，请纠正我。

并且使用 ZwQuerySystemInformation/NtQuerySystemInformation，我不确定 // System Information Class 5 结构对于 64 位架构应该是什么。有人可以提供指向它的指针吗？

-卡提克

Answer 1

在我的脑海中，列出流程的记录方法包括：

• WTSEnumerateProcesses（必须延迟加载，如果终端服务/Fastuserswitching 关闭，调用将失败）
• EnumProcesses（仅 PID 列表）
• CreateToolhelp32Snapshot
• 性能计数器
• WMI