Windows下使用Python调用API获取进程列表

介绍使用Python编写程序，在Windows操作系统下调用API函数获取进程列表。程序使用了ctypes库调用kernel32.dll中的CreateToolhelp32Snapshot和Process32First/Process32Next函数。

import ctypes
import struct
from collections import namedtuple

# 定义PROCESSENTRY32结构体
class PROCESSENTRY32(ctypes.Structure):
    _fields_ = [("dwSize", ctypes.c_uint32),
                ("cntUsage", ctypes.c_uint32),
                ("th32ProcessID", ctypes.c_uint32),
                ("th32DefaultHeapID", ctypes.POINTER(ctypes.c_uint32)),
                ("th32ModuleID", ctypes.c_uint32),
                ("cntThreads", ctypes.c_uint32),
                ("th32ParentProcessID", ctypes.c_uint32),
                ("pcPriClassBase", ctypes.c_long),
                ("dwFlags", ctypes.c_uint32),
                ("szExeFile", ctypes.c_char * 260)]

# 获取进程列表函数
def get_process_list():
    # 加载kernel32.dll
    kernel32 = ctypes.WinDLL('kernel32', use_last_error=True)

    # 创建进程快照（TH32CS_SNAPPROCESS表示只获取进程信息）
    hProcessSnap = kernel32.CreateToolhelp32Snapshot(0x02, 0)
    if hProcessSnap == -1:
        raise ValueError(ctypes.WinError(ctypes.get_last_error()))

    # 定义结构体大小
    pe32 = PROCESSENTRY32()
    pe32.dwSize = ctypes.sizeof(PROCESSENTRY32)

    # 获取第一个进程
    ret = kernel32.Process32First(hProcessSnap, ctypes.byref(pe32))
    if not ret:
        raise ValueError(ctypes.WinError(ctypes.get_last_error()))

    # 循环获取进程列表
    all_processes = []
    while ret:
        process = {
            "pid": pe32.th32ProcessID,
            "ppid": pe32.th32ParentProcessID,
            "name": pe32.szExeFile.decode('gbk'),
            "priority": pe32.pcPriClassBase
        }
        all_processes.append(process)
        ret = kernel32.Process32Next(hProcessSnap, ctypes.byref(pe32))

    # 关闭句柄
    kernel32.CloseHandle(hProcessSnap)

    return all_processes

if __name__ == '__main__':
    # 调用获取进程列表函数
    processes = get_process_list()

    # 打印进程信息
    print("进程列表：")
    for process in processes:
        print("进程名：%s，进程ID：%s，父进程ID：%s，优先级：%s" % 
              (process["name"], process["pid"], process["ppid"], process["priority"]))

免责申明：文章和图片全部来源于公开网络，如有侵权，请通知删除 server@dude6.com