Discussion :

[alainpeniche]

Salut à tous,
Je voudrais savoir comment on peut savoir si un processus vient du système ou pas.
Je fais un snapshot puis j'utilise openProcess().
Il me renvoie tous les processus, même ceux du système.
Je voudrais savoir de manière sûre si le processus est vital pour le système.
Par exemple, s'il vient d'un utilisateur un pas.

Merci à tous.

Alain

[sylvain69]

Ben tu récupères le owner

[Mat.M]

Merci pour ce genre de question c'est le genre de routine que je cherchais depuis longtemps
Bon j'ai la réponse si OpenProcess retourne un handle NULL c'est que l'accès est refusé.
Chercher dans le MSDN il y a un exemple d'utilisation de OpenProcess qui liste tous les processes en exécution.
On peut avoir l'erreur avec GetLastError()

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
void printError( TCHAR* msg )
{
  DWORD eNum;
  TCHAR sysMsg[256];
  TCHAR* p;

  eNum = GetLastError( );
  FormatMessage( FORMAT_MESSAGE_FROM_SYSTEM | FORMAT_MESSAGE_IGNORE_INSERTS,
         NULL, eNum,
         MAKELANGID(LANG_NEUTRAL, SUBLANG_DEFAULT), // Default language
         sysMsg, 256, NULL );

  // Trim the end of the line and terminate it with a null
  p = sysMsg;
  while( ( *p > 31 ) || ( *p == 9 ) )
    ++p;
  do { *p-- = 0; } while( ( p >= sysMsg ) &&
                          ( ( *p == '.' ) || ( *p < 33 ) ) );

  // Display the message
  printf( "\n  WARNING: %s failed with error %d (%s)", msg, eNum, sysMsg );
}

Si GetLastError() donne Access Denied c'est que évidemment OpenProcess a échoué
Chercher dans le MSDN :
Taking a Snapshot and Viewing Processes


http://msdn2.microsoft.com/en-us/library/ms686701.aspx