Board logo

标题: 如何判断内存中有某个程序? [打印本页]

作者: wl00560     时间: 2010-4-17 02:17    标题: 如何判断内存中有某个程序?
DOS的批处理……
比如说,如果内存中有CCDOS,则执行某一程序……
如果内存中没有CCDOS,则不执行……

作者: wl00560     时间: 2010-4-18 18:59
DOS没办法做到这点吗?

作者: rs369007     时间: 2010-4-18 19:50
api 获取进程快照 进行遍历

作者: rs369007     时间: 2010-4-18 20:33
用 %errorlevel% 或&& 、|| 等就可以获得程序的运行成功或失败
//code by 森仔 2010.4.18
#include<windows.h>
#include<stdio.h>
#include <tlhelp32.h>

unsigned long judge_process(char *img_name);
int help_info();

int main(int argc,char *argv)
{
char imagename={0};
int flag;
if(argc!=2) return 0;
if(0==(strcmp(argv,"-h")))
{
help_info();
return 0;
}
flag=judge_process(argv);
if(flag==-1)
{
printf("%s 没被加载运行!",imagename);
return -1;
}
else
{
printf("%s 已被加载运行!",imagename);
return 0;
}
}




unsigned long judge_process(char *img_name)
{

HANDLE process_snap =
CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);

if(process_snap == (HANDLE)-1)
return -1;
PROCESSENTRY32 process_enter;
process_enter.dwSize = sizeof(PROCESSENTRY32);

if(!Process32First(process_snap,&process_enter))
return -1;
do {
if(0 == strcmpi(img_name, process_enter.szExeFile))
return 0;

}while (Process32Next(process_snap,&process_enter));
if(NULL != process_snap)
CloseHandle(process_snap);
return -1;
}

int help_info()
{
char help_info=
"用法示例:\n"
"-h 显示此信息\n"
"prodetect qq.exe";
puts(help_info);
return 0;
}


Last edited by rs369007 on 2010-5-2 at 16:10 ]
附件 1: prodetect.rar (2010-4-18 20:35, 5.24 KiB,下载次数: 2)

作者: rs369007     时间: 2010-4-18 20:41
例如在批处理中:写如下语句

prodetect qq.exe&&echo prodetect work well!

1,如果qq.exe 正在运行后面echo prodetect work well!会被执行
2,如果qq.exe 没有被加载到内存运行,则不会执行

还可以通过 执行prodetect后马上 用
if %errorlevel% EQU -1 ---------表示没在内存
if %errorlevel% EQU 0 ---------表示正在运行

作者: wl00560     时间: 2010-4-18 21:21
谢谢啦,不过你这个好像不能在DOS(纯DOS)下运行呢,说是要Windows支持,呵呵。

作者: exzzz     时间: 2010-4-18 23:45
wmic可以做到


@echo off&cls
set /p appname=请输入要检查的进程名:
wmic process list brief | findstr /i /c:"%appname%"
if %errorlevel% equ 0 echo "%appname% exist!"
if %errorlevel% equ 1 echo "%appname% not exist!"
pause


作者: wl00560     时间: 2010-4-19 00:17
是纯DOS啊,不是CMD也……

作者: jawbin     时间: 2010-4-19 11:57
一些汉字系统好像是做标志的,通过中断检测。

如果 ccdos 没有的话,就搜索内存找标志吧。

Last edited by jawbin on 2010-4-19 at 12:00 ]

作者: rs369007     时间: 2010-4-19 14:43
通过汇编 ?

作者: wl00560     时间: 2010-4-19 14:48
哎,不要说汇编什么了,我只是个菜鸟啊,哪儿懂那些?呵呵……
如果没什么不太复杂的方法,就算了……

作者: wl00560     时间: 2010-4-19 14:53
如果通过 mem /c |find /c "CCDOS"(要注意大小写),可以出现1(存在CCDOS)或0(不存在CCDOS),不知有没有可能用if来判断这种情况。

作者: wangka     时间: 2010-4-20 15:15
学习中看过记下,我也是个菜鸟

作者: wl00560     时间: 2010-4-21 01:53
实在不知要如何抓执行之后的0和1,高手来出点主意吧,谢谢啦……