在winapi''开火'（不创造）过程的时间

Question

我需要获得准确的火灾时间 （不是创建过程的时间 据我所知，是时候了）我需要获得 “运行”程序在其图像之前的时间 被加载到内存中。它可以获得吗？

附带问题 - winapi中的所有正在运行的进程 通过CreateProcess / Ex函数创建 电话（然后我需要的时间就是 调用这种功能的时间）或者是 在Windows中运行进程的其他一些方法 在引擎盖下？

Answer 1

GetProcessTimes()应该做到这一点。它返回进程创建时间，该时间对应于实际创建内核对象的时间，而不管图像的代码何时/是否执行。