进程相关操作函数功能CreateProcess 创建进程OpenProcess 打开进程ExitProcess 退出本进程TerminateProcess 结束指定进程WinExec 启动一个进程ShellExecute 运行一个外部程序，或者打开一个文件目录，文件夹等等system 控制台命令CreateToolhelp32Snapshot 创建快照遍历进程、线程、模块、堆打开一个进程（其实也就是获得进程句柄 函数原型 HANDLE OpenProcess( DWORD dwDesiredAccess, BOOL bInheritHandle, DWORD dwProcessI...
进程线程 windows系统windows是C和汇编写的，但是是采用的面向对象的思想写的，一个一个windows的对象本质上都是结构体变量，但是windows并不想直接暴露结构体，于是windows采用了句柄来封装一层对应的结构体，然后再用句柄对应的API来操作这些对象在windows下分为R0内核区和R3用户区，内核区就是各种各样的windows对象（结构体），然后封装借口函数再封装到R3变成sdk，api等等给R3的User使用。 windows对象 可以大致分为三类 USER...
windows查找进程 关闭进程 tasklist /v | findstr “idea” ----查找程序名为idea的进程 tasklist /fi “imagename eq idea*” ----查找程序名为idea的进程 netstat -anon |findstr “:8080” ----查找端口为8080的进程 taskkill /f /fi “imagename eq idea*” ----强制关闭， idea的进程 taskkill /f /pid 1232 ----强制关闭，pid为123456的进程
说明 Windows的WSL子系统极大的方便了Linux软件在windows下的开发。但其有一个极大的缺陷，即几乎没有Init操作，不会启动后台守护进程（至少到文章编写时）。而有时编写软件时又需要用到一些后台进程，如Rsyslog,虽然可以通过手动执行/etc/init.d下的脚本来启动守护进程，但仍然不方便。 操作系统版本 Microsoft Windows [版本 10.0.19042.685] WSL ubuntu focal 20.04 具体思路 通过注册表 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Mi...
1)查看占用8080端口的进程号 netstat –aon | findstr “8080” 或者 netstat –aon | find “8080” 结果：TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING 6900 可知，进程号为 6900的进程占用了8080端口 可以使用命令 tasklist | findstr “ 6900”进一步查看 6900进程的具体信息。 tasklist | findstr “6400” 或者 tasklist | find “6400” 结果：javaw.exe 6400 Console 0 28,792 K 可知6400进程为javaw.exe。 2）杀掉进程 tskill T...
在mac和windows上相同的python脚本，跑出了不同的效果。 就是我在main里面声明的变数，多进程执行，在windows无法访问，但mac却可以。 被卡了好久，有点困惑，这里记录一下现象～～原因不知道...... #!/usr/bin/python #-*- coding: utf-8def getVar(temp2):print("temp var221 :%s"%temp2)global temp1 print("temp var111 :%s"%temp1)temp1 = "xiaoqiang3"print("temp var222 :%s"%temp1)print("temp var223 :%s"%temp2)if __nam...
使用Dos窗口获取Windows进程的优先级写自动化测试时候，发现需要获取windows进程的优先级。以此来记录一下 下面为CMD命令 powershell -Command "&{Get-WmiObject Win32_process -filter 'name = \"procexp.exe\"'}"命令执行结果如下 Priority : 8 优先级为Normal __GENUS : 2 __CLASS : Win32_Process __SUPERCLASS : CIM_Process __DYNASTY : CIM_ManagedS...
目标：在Windows环境下，用netstat命令查看某个端口号是否占用，为哪个进程所占用. 操作：操作分为两步：（1）查看该端口被那个PID所占用;方法一：有针对性的查看端口，使用命令 Netstat –ano|findstr “<端口号>”,如图，最后一列为PID。图中的端口号为1068，所对应的PID为3840。方法二：查看所有的，然后找到对应的端口和PID。第一幅图中的5列就是上面(a)图对应的5列 （2）查看该PID对应的进程名称。 方法一：一直用命令查找，t...
内存映射文件原理 内存映射文件是通过在虚拟地址空间中预留一块区域，然后通过从磁盘中已存在的文件为其调度物理存储器，访问此虚拟内存空间就相当于访问此磁盘文件了。 内存映射文件实现过程 HANDLE hFile = CreateFile(...); //创建文件对象 HANDLE hFileMapping = CreateFileMapping(hFile, ...); //创建文件映射对象 MapViewOfFile(hFileMapping, ...); //在...
using System.Windows.Interop; this.SourceInitialized += new EventHandler(MainWindow_SourceInitialized); protected override void OnSourceInitialized(EventArgs e) { base.OnSourceInitialized(e); HwndSource hwndSource = PresentationSource.FromVisual(this) as HwndSource; if (hwndSource != null) hwndSource.AddHook(new HwndSourceHook(this.WndProc))...
Windows上很少安装数据库，这次遇到一个小问题：数据库启动之后提示：警告: 无法为 "*" 创建监听套接字 致命错误: 无法创建TCP/IP套接字 日志: 数据库系统已关闭 1.首先，打开服务器的netstat功能（位于控制面板->程序->打开windows功能里面），执行命令查看端口占用情况：PS C:\Users\Administrator> NETSTAT.EXE -ano|findstr "54321" TCP 0.0.0.0:54321 0.0.0.0:0 LISTENING 7800 TCP [::...
Windows Server 2008 R2服务器内存使用率过高，但与任务管理器中进程占用内存和不一致 ?【1】系统环境 Windows?Server 2008?R2 +?Sql?Server 2005 ? 【2】问题描述 Windows?Server 2008?R2系统内存占用率过大，而在任务管理器中各进程内存占用总和都远不到此占用率。内存突然暴增 【2.1】相关现象 1. 内存占用率90%以上 2.?任务管理器中所有进程内存和较低，远不到90%，有二十多G的内存偏差 ? 【2.2】分析过程首先怀疑SQL Server内...
首先快捷键进入cmd命令界面：如遇个别命令执行不了请以管理员身份运行这些命令： 查看所有进程：该命令是查看所有的会比较乱 wmic process get caption,commandline /value 如果需要针对查哪一个进程可以单独输入进程的名字：如“java.exe”列举当前的进程、进程路径、命令行、进程ID、父进程ID、线程数，内存使用 wmic process get name,executablepath,commandline,processid,parentprocessid,threadcount,workingsetsize/value ...
windows 下在一个进程中使用createprocess创建一个窗口进程，并获取这个窗口的HWND句柄 C++使用createprocess创建一个窗口进程，并获取这个窗口的HWND句柄。 主要思路是：定义getDwProcessId函数，用于监听创建子窗口的活动。 定义EnumWindowsProcGetWndTitle回调函数，用于捕获子窗口句柄。 把捕获的句柄赋值给全局变量，用于主函数执行子窗口操作。图例如下：示例如下：程序入口点代码 ```c++ //zhaoanan #pragma warning (disa...
前言：我们知道windows os上有很多的api，编程语言对os进行操作，无论什么语言，最终都是通过windows api 的。 在windows编程中，有个概念是句柄，句柄指向资源（一切可以利用的物理的逻辑的资源），其中文件操作，可以将文件映射到内存，此处的文件是广义的文件，可以指内存对象，邮件槽等。 在windows中创建一个指向文件的虚拟内存，然后多个进程创建各个进程对这块内存的映射，通过访问各个进程的映射内存对这块虚拟内存进行访问...