Board logo

标题: 如何判断内存中有某个程序? [打印本页]

作者: wl00560     时间: 2010-4-17 02:17    标题: 如何判断内存中有某个程序?

DOS的批处理……
比如说,如果内存中有CCDOS,则执行某一程序……
如果内存中没有CCDOS,则不执行……
作者: wl00560     时间: 2010-4-18 18:59
DOS没办法做到这点吗?
作者: rs369007     时间: 2010-4-18 19:50
api 获取进程快照  进行遍历
作者: rs369007     时间: 2010-4-18 20:33

用 %errorlevel% 或&& 、|| 等就可以获得程序的运行成功或失败
//code by 森仔 2010.4.18
#include<windows.h>
#include<stdio.h>
#include <tlhelp32.h>

unsigned long judge_process(char *img_name);
int help_info();

int main(int argc,char *argv[])
{
        char imagename[20]={0};
        int flag;
        if(argc!=2) return 0;
        if(0==(strcmp(argv[1],"-h")))
        {
                help_info();
                return 0;
        }
        flag=judge_process(argv[1]);
        if(flag==-1)
        {
                printf("%s 没被加载运行!",imagename);
                return -1;
        }
        else
        {
                printf("%s 已被加载运行!",imagename);
                return 0;
        }
}




unsigned long judge_process(char *img_name)
{

        HANDLE        process_snap =
        CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
               
        if(process_snap == (HANDLE)-1)
                return -1;
        PROCESSENTRY32 process_enter;       
        process_enter.dwSize = sizeof(PROCESSENTRY32);
                                                               
        if(!Process32First(process_snap,&process_enter))
                return -1;
        do {
                if(0 == strcmpi(img_name, process_enter.szExeFile))
                        return 0;
               
        }while (Process32Next(process_snap,&process_enter));
        if(NULL != process_snap)
                CloseHandle(process_snap);
        return -1;
}

int help_info()
{
        char help_info[]=
                "用法示例:\n"
                "-h   显示此信息\n"
                "prodetect qq.exe";
        puts(help_info);
        return 0;
}
[ Last edited by rs369007 on 2010-5-2 at 16:10 ]
附件 1: prodetect.rar (2010-4-18 20:35, 5.24 K,下载次数: 2)

作者: rs369007     时间: 2010-4-18 20:41
例如在批处理中:写如下语句

prodetect qq.exe&&echo prodetect work well!

1,如果qq.exe 正在运行后面echo prodetect work well!会被执行
2,如果qq.exe 没有被加载到内存运行,则不会执行

还可以通过 执行prodetect后马上 用
if %errorlevel% EQU -1  ---------表示没在内存
if %errorlevel% EQU 0  ---------表示正在运行
作者: wl00560     时间: 2010-4-18 21:21
谢谢啦,不过你这个好像不能在DOS(纯DOS)下运行呢,说是要Windows支持,呵呵。
作者: exzzz     时间: 2010-4-18 23:45
wmic可以做到
@echo off&cls
set /p appname=请输入要检查的进程名:
wmic process list brief | findstr /i /c:"%appname%"
if %errorlevel% equ 0 echo "%appname% exist!"
if %errorlevel% equ 1 echo "%appname% not exist!"
pause

作者: wl00560     时间: 2010-4-19 00:17
是纯DOS啊,不是CMD也……
作者: jawbin     时间: 2010-4-19 11:57
一些汉字系统好像是做标志的,通过中断检测。

如果 ccdos 没有的话,就搜索内存找标志吧。

[ Last edited by jawbin on 2010-4-19 at 12:00 ]
作者: rs369007     时间: 2010-4-19 14:43
通过汇编 ?
作者: wl00560     时间: 2010-4-19 14:48
哎,不要说汇编什么了,我只是个菜鸟啊,哪儿懂那些?呵呵……
如果没什么不太复杂的方法,就算了……
作者: wl00560     时间: 2010-4-19 14:53
如果通过 mem /c |find /c "CCDOS"(要注意大小写),可以出现1(存在CCDOS)或0(不存在CCDOS),不知有没有可能用if来判断这种情况。
作者: wangka     时间: 2010-4-20 15:15
学习中看过记下,我也是个菜鸟
作者: wl00560     时间: 2010-4-21 01:53
实在不知要如何抓执行之后的0和1,高手来出点主意吧,谢谢啦……