Enumerando todos os processos

O código de exemplo a seguir usa a função EnumProcesses para recuperar o identificador de processo para cada objeto de processo no sistema. EnumProcessModules é chamado para obter cada nome de processo e imprimi-lo.

#include <windows.h>
#include <stdio.h>
#include <tchar.h>
#include <psapi.h>

// To ensure correct resolution of symbols, add Psapi.lib to TARGETLIBS
// and compile with -DPSAPI_VERSION=1

void PrintProcessNameAndID( DWORD processID )
{
    TCHAR szProcessName[MAX_PATH] = TEXT("<unknown>");

    // Get a handle to the process.

    HANDLE hProcess = OpenProcess( PROCESS_QUERY_INFORMATION |
                                   PROCESS_VM_READ,
                                   FALSE, processID );

    // Get the process name.

    if (NULL != hProcess )
    {
        HMODULE hMod;
        DWORD cbNeeded;

        if ( EnumProcessModules( hProcess, &hMod, sizeof(hMod), 
             &cbNeeded) )
        {
            GetModuleBaseName( hProcess, hMod, szProcessName, 
                               sizeof(szProcessName)/sizeof(TCHAR) );
        }
    }

    // Print the process name and identifier.

    _tprintf( TEXT("%s  (PID: %u)\n"), szProcessName, processID );

    // Release the handle to the process.

    CloseHandle( hProcess );
}

int main( void )
{
    // Get the list of process identifiers.

    DWORD aProcesses[1024], cbNeeded, cProcesses;
    unsigned int i;

    if ( !EnumProcesses( aProcesses, sizeof(aProcesses), &cbNeeded ) )
    {
        return 1;
    }


    // Calculate how many process identifiers were returned.

    cProcesses = cbNeeded / sizeof(DWORD);

    // Print the name and process identifier for each process.

    for ( i = 0; i < cProcesses; i++ )
    {
        if( aProcesses[i] != 0 )
        {
            PrintProcessNameAndID( aProcesses[i] );
        }
    }

    return 0;
}

A função main obtém uma lista de processos usando a função EnumProcesses. Para cada processo, main chama a função PrintProcessNameAndID, passando-a o identificador de processo. PrintProcessNameAndID , por sua vez, chama a função OpenProcess para obter o identificador do processo. Se o OpenProcess falhar, a saída mostrará o nome do processo como <desconhecido>. Por exemplo, o OpenProcess falha nos processos Ocioso e CSRSS porque suas restrições de acesso impedem que o código no nível do usuário os abra. Em seguida, PrintProcessNameAndID chama a função EnumProcessModules para obter os identificadores do módulo. Por fim, PrintProcessNameAndID chama a função GetModuleBaseName para obter o nome do arquivo executável e exibe o nome junto com o identificador do processo.