1

Какой самый надёжный метод определения системных процессов в системе?

Использую данный способ:

namespace MoreInfoTest
{
    using System;
    using System.ComponentModel;
    using System.Diagnostics;

    internal static class Program
    {
        private static void Main()
        {
            Console.Title = "Process check is critical";
            try
            {
                foreach (Process process in Process.GetProcesses())
                {
                    if (!IsProcessCritical(process))
                    {
                        Console.WriteLine($"Process: {process.ProcessName.ToString()} is normal.");
                    }
                    else
                    {
                        Console.WriteLine($"Process: {process.ProcessName.ToString()} is critical.");
                    }
                }
            }
            catch { }
            Console.ReadKey();
        }

        private const uint ProcessBreakOnTermination = 29;

        public static bool IsProcessCritical(Process pr)
        {

            uint val = 0;
            if (NativeMethods.NtQueryInformationProcess(pr.Handle, ProcessBreakOnTermination, ref val, sizeof(uint), out int size) != 0 || size != sizeof(uint))
            {
                throw new Win32Exception("NtQueryInformationProcess failed");
            }
            return val != 0;
        }
    }
}

internal static class NativeMethods
{
   [DllImport("NTDLL.DLL")]
   internal static extern int NtQueryInformationProcess(IntPtr hProcess, uint pic,ref uint pi, int cb, out int pSize);
}

Выводит список всего из пару процессов и то не все критичные пример на скриншоте:

введите сюда описание изображения

Второй способ тоже не так работает:

 bool criticalProcess = false;
 foreach (Process process in Process.GetProcesses())
 {
   if (!NativeMethods.IsProcessCritical(process.Handle, ref criticalProcess))
   {
      continue; // Если не удалось получить информацию по процессам.
   }
   if (criticalProcess)
   {
     Console.WriteLine($"Process: {process.ProcessName.ToString()} is critical");
   }
   else
   {
     Console.WriteLine($"Process: {process.ProcessName.ToString()} is not critical");
   }
}
0

1 ответ 1

2

Если верить msdn, то говорится, что используемый метод устарел и начиная с Windows 8.1 следует использовать другой:

ProcessBreakOnTermination
29
Retrieves a ULONG value indicating whether the process is considered critical.

Note This value can be used starting in Windows XP with SP3. Starting in Windows 8.1, IsProcessCritical should be used instead.

У тебя явно скриншот с Win10, а значит, надо воспользоваться функцией IsProcessCritical. Если верить pinvoke, то она объявляется так:

[DllImport("ntdll.dll", SetLastError=true)]
static extern bool IsProcessCritical(IntPtr hProcess, ref bool Critical);
2
  • Как раз читал про это). И обновил вопрос, такая же проблема.
    – r3xq1
    29 мар 2019 в 21:15
  • @r3xq1, заработало? И в чём проблема была?
    – Qwertiy
    28 сен 2020 в 11:43

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.