Question

VB 根据 OpenProcess的结果 获得PID

现在我知道openprocess 的返回值 如何根据这个获得PID

Answer 1

返回值是进程句柄，至于进程的PID，本身就是openprocess函数的参数。

追问

HOOK TerminateProcess
现在我就是知道进程句柄 而不知道PID

追答

调用openprocess时，最后一个参数dwProcessId不就是PID吗？

追问

是的 但是我现在没有调用OpenProcess 而是其他进程调用了 OpenProcess
我把OpenProcess 拦截下来 在栈里面有两个参数 一个是句柄 一个是exitcode
想知道有没有办法 通过 句柄获得PID

追答

用GetWindowThreadProcessId 可以获得进程ID。
第一个参数hwnd用于输入，向函数传递一个窗口句柄
第二个参数是输出，函数调用完毕后该参数的值被改变为该窗口所属进程的pid
函数的返回值则是窗口所属线程的ThreadID

另外还有一个方法：

知道一个进程句柄,比如OpenProcess打开的句柄,想要得到这个进程的PID,可以使用一个XP SP1新增的API:

Private Declare Function GetProcessId Lib "kernel32" (ByVal hProcess As Long) As Long

输入hProcess,返回PID.

注意这个函数只能在XP SP1及以上系统中才可以使用.