Какой самый надёжный метод определения системных процессов в системе?
Использую данный способ:
namespace MoreInfoTest
{
using System;
using System.ComponentModel;
using System.Diagnostics;
internal static class Program
{
private static void Main()
{
Console.Title = "Process check is critical";
try
{
foreach (Process process in Process.GetProcesses())
{
if (!IsProcessCritical(process))
{
Console.WriteLine($"Process: {process.ProcessName.ToString()} is normal.");
}
else
{
Console.WriteLine($"Process: {process.ProcessName.ToString()} is critical.");
}
}
}
catch { }
Console.ReadKey();
}
private const uint ProcessBreakOnTermination = 29;
public static bool IsProcessCritical(Process pr)
{
uint val = 0;
if (NativeMethods.NtQueryInformationProcess(pr.Handle, ProcessBreakOnTermination, ref val, sizeof(uint), out int size) != 0 || size != sizeof(uint))
{
throw new Win32Exception("NtQueryInformationProcess failed");
}
return val != 0;
}
}
}
internal static class NativeMethods
{
[DllImport("NTDLL.DLL")]
internal static extern int NtQueryInformationProcess(IntPtr hProcess, uint pic,ref uint pi, int cb, out int pSize);
}
Выводит список всего из пару процессов и то не все критичные пример на скриншоте:
Второй способ тоже не так работает:
bool criticalProcess = false;
foreach (Process process in Process.GetProcesses())
{
if (!NativeMethods.IsProcessCritical(process.Handle, ref criticalProcess))
{
continue; // Если не удалось получить информацию по процессам.
}
if (criticalProcess)
{
Console.WriteLine($"Process: {process.ProcessName.ToString()} is critical");
}
else
{
Console.WriteLine($"Process: {process.ProcessName.ToString()} is not critical");
}
}