获取进程信息

Question

我正在使用 C++ 并试图从 sysinternals 创建一个类似于 handle.exe 的程序。

基本上，我从用户那里获取文件名，并且我需要能够显示哪个进程正在锁定文件。

有谁知道我可以从哪里获得这些信息？我试过在winapi中使用一些进程函数，但我不知道如何获取这些信息，

这是我尝试创建的示例：

http://www.kartmann.org/freeware/WhoSLocking/ReadMe.htm

提前致谢

Answer 1

NtQuerySystemInformation 上有一个未记录的选项，用于获取进程的文件句柄。有示例代码here。

第二个样本（在 Delphi 中）是 here。