得到程式的父程式的另一種辦法 (1千字)

上次貼的防止loader的辦法中使用了NT中的native API，所以無法在Win9x/ME中使用。

利用Win32提供的ToolHelp API，也可以得到一個程式的父程式的PID。Win9x/ME和Win2K/XP都支援ToolHelp API，但WinNT(3.51, 4.0)卻不支援。

#include <windows.h>
#include <tlhelp32.h>
#include <psapi.h>
#include <stdio.h>

#pragma comment(lib, "psapi")

void DisplayProcessInfo(DWORD pid)
{
        printf("PID = %8u ", pid);
        HANDLE hProcess = OpenProcess (PROCESS_ALL_ACCESS, FALSE, pid);
        char FileName[MAX_PATH];
        if (hProcess)
        {
            if (GetModuleFileNameEx(hProcess, NULL, FileName, MAX_PATH))
            {
                printf("%s\n", FileName);
            }
            else
            {
                printf("無法獲得程式名\n");
            }
            CloseHandle (hProcess);
        }
        else
        {
            printf("無權訪問該程式\n");
        }
}


void main(void)
{
    HANDLE hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if (hProcessSnap == INVALID_HANDLE_VALUE)
    {
        printf("無法建立程式的快照\n");
        return;
    }

    PROCESSENTRY32 pe32      = {0};
    pe32.dwSize = sizeof(PROCESSENTRY32);
    if (!Process32First(hProcessSnap, &pe32))
    {
        printf("無法獲得程式列表\n");
        CloseHandle (hProcessSnap);    //少了這句
        return;
    }

    do
    {
        DisplayProcessInfo(pe32.th32ProcessID);
        DisplayProcessInfo(pe32.th32ParentProcessID);
        printf("\n");

    } while (Process32Next(hProcessSnap, &pe32));

    CloseHandle (hProcessSnap);
}