测量进程生命周期（因为它被加载到内存中）

Question

是否存在显示其生命周期的进程的任何属性（因为它已加载到内存中）

用于提取此信息的WINAPI是什么？

我希望能够衡量系统中任何流程的生命周期

Answer 1

我认为你是在GetProcessTimes功能之后。您提供进程的句柄（您可能需要具有适当的安全属性），并提供指向FILETIME结构的若干指针，您可以使用FileTimeToSystemTime将其转换为SYSTEMTIME。其中一个FILETIME对象引用进程的创建时间，这可能是将可执行文件加载到内存中时最接近的。