Question

GetAllProccess函数返回Windows中的所有运行过程。我想获得当前的进程名称，其扩展名为".avi", ".mkv", ".mpg", ".mp4", ".wmv"
例如如果我在Windows媒体播放器中播放任何视频文件它返回（wmplayer.exe）或者如果我在KM PLAYER中播放任何视频文件它返回（kmplayer.exe）
谢谢这是我的代码，这段代码工作得很慢参考http://vmccontroller.codeplex.com/SourceControl/changeset/view/47386#195318

string filename; Process [] procs = Process.GetProcesses（）; foreach（过程prc in procs） {

            if (procs.Length > 0)
            {
                int id = prc.Id;
                IEnumerator<FileSystemInfo> fie = DetectOpenFiles.GetOpenFilesEnumerator(id);

                while (fie.MoveNext())
                {
                    if (fie.Current.Extension.ToLower(CultureInfo.InvariantCulture) == ".mp3")
                    {
                        filename = fie.Current.FullName;
                        break; // TODO: might not be correct. Was : Exit While
                    }
                }
            }
        }

Answer 1

你可以先看一下Handle By Mark Russinovich。只需以管理员身份运行它，它将返回所有进程使用的所有文件。

您可以使用以下语法将结果放入文本文件中：

handle.exe > log.txt

之后，您可以使用PowerShell使用这些数据文件提取有关进程的信息：

Get-Content log.txt | 
    where{$_.readcount -gt 6} | 
    foreach{
        if($_.Substring(0,1) -ne " " -and $_.Substring(0,1) -ne "-")
        {$process = $_.ToString()}
        elseif($_.ToLower() -like "*.avi" `
            -or $_.ToLower() -like "*.mkv" `
            -or $_.ToLower() -like "*.mpg" `
            -or $_.ToLower() -like "*.mp4" `
            -or $_.ToLower() -like "*.wmv" `
            )
        {$process.ToString()}
    }

这是来自C＃的相同方法（您需要以管理员身份运行应用程序）：

class Program
{
    static void Main(string[] args)
    {
        var processes = GetProcesses();

        // enumerate the processes
        foreach (Tuple<int,string> mediaFile in processes.Distinct())
        {
            var process = Process.GetProcesses().Where(i => i.Id == mediaFile.Item1).FirstOrDefault();
            Console.WriteLine("{0} ({1}) uses {2}", process.ProcessName, process.Id, mediaFile.Item2);
        }
        Console.ReadLine();
    }

    private static List<Tuple<int,string>> GetProcesses()
    {
        string line = "";
        int counter = 0;
        string currentProcess = "";
        List<Tuple<int, string>> mediaFiles = new List<Tuple<int, string>>();

        Process compiler = new Process();
        compiler.StartInfo.FileName = @"c:\YourPath\Handle.exe";
        compiler.StartInfo.CreateNoWindow = true;
        compiler.StartInfo.UseShellExecute = false;
        compiler.StartInfo.RedirectStandardOutput = true;
        compiler.Start();

        while ((line = compiler.StandardOutput.ReadLine()) != null)
        {
            // skipping applicaion info
            if (++counter > 6)
            {
                if (!" -".Contains(char.Parse(line.Substring(0, 1))))
                {
                    currentProcess = line;
                }
                else if ((new[] { ".avi", ".mkv", ".mpg", ".mp4", ".wmv" })
                    .Contains(line.ToLower().Substring(line.Length - 4)))
                {
                    int pos = currentProcess.IndexOf("pid:") + 5;
                    string pid = currentProcess.Substring(pos, currentProcess.IndexOf(" ", pos) - pos);
                    mediaFiles.Add(new Tuple<int, string>(Int32.Parse(pid),line.Substring(21)));
                }
            }
        }
        compiler.WaitForExit();

        return mediaFiles;
    }
}

Answer 2

您需要做的就是枚举所有流程并找到流程你的手柄属于哪个。 ..NET没有为此提供AFI，你需要更深入，更深入地潜水然后是WINAPI - 到nt.dll级别，在那里你可以找到未记录的ZwQueryObject（）。

使用此方法不是一项简单的任务，因为它返回名称和信息关于属于您的过程的句柄。因此，您需要执行其他任务 - 使用DuplicateHandle（）来执行外部处理过程。

我建议你研究这个样本http://www.codeguru.com/Cpp/W-P/syst...icle.php/c2827

提供所有功能性要求。

在c＃中获取带有文件扩展名的当前进程名称

2 个答案: