Von nem anderen Prozess-Befehlszeile in Windows

Duplizieren von Wie die Abfrage eines Laufenden Prozesses für it-Parameter-Liste? (windows, C++) , so werde ich kopiere einfach meine Antwort von dort hier:

Können Sie nicht zuverlässig diese Informationen erhalten. Es gibt verschiedene tricks, um zu versuchen und abrufen, aber es gibt keine Garantie, dass der soll-Prozess noch nicht entstellten, die-Abschnitt des Speichers. Raymond Chen diskutiert dieses eine Weile zurück auf "The Old New Thing.

Ich versuche zu tun, die gleiche Sache mit mingw & Qt. Ich lief in ein problem mit "undefined reference to CLSID_WbemLocator". Nach einigen Forschung scheint es, dass die version von libwbemuuid.eine, die war im Lieferumfang meiner version von mingw nur definiert IID_IWbemLocator aber nicht CLSID_WbemLocator.

Ich festgestellt, dass manuell definieren CLSID_WbemLocator funktioniert (obwohl wahrscheinlich nicht die "richtige" Art und Weise, Dinge zu tun).

Der endgültige code:

#include <QDebug>
#include <QString>
#include <QDir>
#include <QProcess>
#define _WIN32_DCOM
#include <windows.h>
#include "TlHelp32.h"
#include <stdio.h>
#include <tchar.h>
#include <wbemidl.h>
#include <comutil.h>

const GUID CLSID_WbemLocator = { 0x4590F811,0x1D3A,0x11D0,{ 0x89,0x1F,0x00,0xAA,0x00,0x4B,0x2E,0x24 } }; //for some reason CLSID_WbemLocator isn't declared in libwbemuuid.a (although it probably should be).

int getProcessInfo(DWORD pid, QString *commandLine, QString *executable)
{
    HRESULT hr = 0;
    IWbemLocator         *WbemLocator  = NULL;
    IWbemServices        *WbemServices = NULL;
    IEnumWbemClassObject *EnumWbem  = NULL;

    //initializate the Windows security
    hr = CoInitializeEx(0, COINIT_MULTITHREADED);
    hr = CoInitializeSecurity(NULL, -1, NULL, NULL, RPC_C_AUTHN_LEVEL_DEFAULT, RPC_C_IMP_LEVEL_IMPERSONATE, NULL, EOAC_NONE, NULL);
    hr = CoCreateInstance(CLSID_WbemLocator, 0, CLSCTX_INPROC_SERVER, IID_IWbemLocator, (LPVOID *) &WbemLocator);

    //connect to the WMI
    hr = WbemLocator->ConnectServer(L"ROOT\\CIMV2", NULL, NULL, NULL, 0, NULL, NULL, &WbemServices);
    //Run the WQL Query
    hr = WbemServices->ExecQuery(L"WQL", L"SELECT ProcessId,CommandLine,ExecutablePath FROM Win32_Process", WBEM_FLAG_FORWARD_ONLY, NULL, &EnumWbem);

    qDebug() << "Got here." << (void*)hr;
    //Iterate over the enumerator
    if (EnumWbem != NULL) {
        IWbemClassObject *result = NULL;
        ULONG returnedCount = 0;

        while((hr = EnumWbem->Next(WBEM_INFINITE, 1, &result, &returnedCount)) == S_OK) {
            VARIANT ProcessId;
            VARIANT CommandLine;
            VARIANT ExecutablePath;

            //access the properties
            hr = result->Get(L"ProcessId", 0, &ProcessId, 0, 0);
            hr = result->Get(L"CommandLine", 0, &CommandLine, 0, 0);
            hr = result->Get(L"ExecutablePath", 0, &ExecutablePath, 0, 0);

            if (ProcessId.uintVal == pid)
            {
                *commandLine = QString::fromUtf16((ushort*)(long)CommandLine.bstrVal);//+ sizeof(int)); //bstrs have their length as an integer.
                *executable = QString::fromUtf16((ushort*)(long)ExecutablePath.bstrVal);//+ sizeof(int)); //bstrs have their length as an integer.

                qDebug() << *commandLine << *executable;
            }

            result->Release();
        }
    }

    //Release the resources
    EnumWbem->Release();
    WbemServices->Release();
    WbemLocator->Release();

    CoUninitialize();
    //getchar();

    return(0);
}

und in meinem Qt-Projekt-Datei (.pro -) ich link die folgenden Bibliotheken:

LIBS += -lole32 -lwbemuuid

Müssen Sie nicht Lesen Sie die VM von der Ziel-Prozess, dies zu tun. Nur stellen Sie sicher, dass Sie die richtige Prozess-ID des zielprozesses.

Sobald Sie den Vorgang Griff über OpenProcess, dann können Sie NtQueryInformationProcess detaillierte Prozess-info. Verwenden Sie die ProcessBasicInformation option, um die PEB des Prozesses - diese enthält eine andere Struktur Zeiger RTL_USER_PROCESS_PARAMETERS, über die Sie bekommen können die Befehl Linie.