.Net對進程管理的封裝非常好,通過System.Diagnostics.Process.GetProcesses()方法可以獲得系統內各進程的數組,通過枚舉可獲得系統內的所有進程(比Windows自帶的進程浏覽器看到的還多)。
ProcessName屬性獲得的是文件名的前綴,即NotePad,不包含後面的.exe。
要獲得更多的信息,需要取得Modules屬性數組,但並不是每個進程都能獲取Modules屬性,所以必須要使用try..catch語句排除異常。該數組的第一個成員[ 0 ].FileName包含了執行程序的完整文件名,等同於ProcessModule;序號大於0的成員往往包含該程序調用的dll信息,得到的結果很有點像反木馬程序。
Kill()方法用來殺進程,被殺的程序不會彈出類似保存文件的對話框,是個十足的冷血的快刀手。
StartInfo屬性是用於啟動新進程的,不適用於檢索已運行的進程。
private void btnProcess_Click(object sender, System.EventArgs e)
{
System.Diagnostics.Process []myPs ;
myPs=System.Diagnostics.Process.GetProcesses();
this.richTextBox1.Clear();
foreach (System.Diagnostics.Process p in myPs)
{
if (p.Id!=0 )
{
string myS="進程名稱" p.ProcessName " ID:" p.Id.ToString();
try//由於進程不同,有的進程不包含Modules信息,所以要用try保護
{
if (p.Modules !=null)
if (p.Modules.Count>0)
{
System.Diagnostics.ProcessModule pm=p.Modules[0];
myS ="\n Modules[0].FileName:" pm.FileName;
myS ="\n Modules[0].ModuleName:" pm.ModuleName;
myS ="\n Modules[0].FileVersionInfo:\n" pm.FileVersionInfo.ToString();
if (pm.FileName.ToLower()==this.textBox1.Text.Trim().ToLower())
p.Kill();
}
}
catch
{}
finally
{
this.richTextBox1.Text = myS "\n==========================\n";
}
}
}
程序的執行結果片段:
進程名稱SearchNet ID:3092
Modules[0].FileName:C:\Program Files\SearchNet\SearchNet.exe
Modules[0].ModuleName:SearchNet.exe
Modules[0].FileVersionInfo:
File: C:\Program Files\SearchNet\SearchNet.exe
InternalName: SearchNet
OriginalFilename:
FileVersion: 1, 0, 2, 4
FileDescription: IE地址欄搜索程序
Product: 地址欄搜索
ProductVersion: 1, 0, 2, 4
Debug: False
Patched: False
PreRelease: False
PrivateBuild: False
SpecialBuild: False
Language 中文(中國)
==========================
進程名稱svchost ID:1700
Modules[0].FileName:C:\Windows\system32\svchost.exe
Modules[0].ModuleName:svchost.exe
Modules[0].FileVersionInfo:
File: C:\Windows\system32\svchost.exe
InternalName: svchost.exe
OriginalFilename: svchost.exe
FileVersion: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
FileDescription: Generic Host Process for Win32 Services
Product: Microsoft® Windows® Operating System
ProductVersion: 5.1.2600.2180
Debug: False
Patched: False
PreRelease: False
PrivateBuild: False
SpecialBuild: False
Language 英語(美國)