精品专题（2021-2022年收藏）Windows任务管理器开发原理与实现..doc资源-CSDN文库

版权申诉

199 浏览量 2021-10-02 17:59:35 上传评论收藏 29KB DOC 举报

资源推荐

资源详情

资源评论

[ 本文属于第 24 期 , 适合中级读者 ]

剖析 Windows 任务管理器开发原理与实现

作者:TOo2y

源代码 1:T-PsKit 源代码

剖析 Windows 任务管理器开发原理与实现

Author: TOo2y[ 原创 ]

E-Mail: Brief@fz5fz.org

Homepage: http://www.fz5fz.org && http://www.safechina.net

Date: 05-01-2003

Windows2000/XP 内含的任务管理器 (Taskmgr 相信大家都熟悉吧, 相比之下 XP 里的要比

2000 功能更加强大,返回的信息也更加的详细,不过您是否觉得还有很多希望获得的消息没有

包含在里面吗? 您是否觉得 Windows 的系统管理工具箱里的东西太分散了吗?下面就让我们

看看它们的开发原理, 并动手实现一个真正的任务管理器。现在我们是调用 Win32API 来实

现这些功能的, 但是大家都说 MS 隐藏了太多的细节, 以后我们将讨论更多关于 Windows 内

核的东东。

可能大家对任务管理器里最熟悉的功能要数进程管理了, 常常我们在怀疑中了病毒 /木马

的时候都会看看任务管理器里有没有什么特别的进程在运行,所以进程查看器应该是一个非

常重要的功能。我们除了需要获得进程的名称外,还有什么呢? 当然包括它的进程标识符

(ProcessID, 用户信息 (UserName, CPU 使用时间 (CPUTime 和存储器的使用情况

(MemoryUsage, 还有它的优先权 (BasePriority 。 CPU 和 Memory 信息可以帮助我们分析进程

的运行情况, 而优先权可以表示进程在 CPU 分配处理器使用时的优先情况。这些都是通用的

进程信息, 让我们再看看其他的信息吧。进程的父进程标识符 (Parent Process ID , 创建时间

(Create Time,程序名称等在很多情况下也是我们关心的信息。我们再看看进程相关的性能信

息。在 Windows 下通常有两种模式: 内核模式 (Kernel: Level 0 和用户模式 (User: Level 3,进程

往往在两种模式中来回切换,所以可以获得进程在内核模式和用户模式各自的使用时间。同

时还包括进程相关的工作集 (WorkingSet, 分页池 (PagedPool, 非分页池 (NonePagedPool 和页

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余9页未读，立即下载

内容反馈

版权申诉

chenlu0528

粉丝: 2
资源: 48万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip