실행 파일을 실행 한 실행 파일은 무엇입니까?

Question

내 실행 파일을 실행 파일이라고 부르는 신뢰할 수있는 방법이 있습니까?

.NET 실행 파일이 있지만 누가 내 응용 프로그램을 시작했는지 알고 싶습니다.

Answer 1

귀하의 질문에 짧은에서 http://www.codeproject.com/KB/threads/ParentPID.aspx

에 대한 답변이, 당신이 lpfCreateToolhelp32Snapshot()로 실행중인 모든 프로세스의 스냅 샷을 만든 다음 lpfProcess32First()/lpfProcess32Next()로 (GetCurrentProcessId()로 식별) 프로세스를 찾아 그것을 통해 반복. 자신 만의 프로세스를 찾으면 얻을 수있는 구조는 부모 프로세스의 프로세스 ID, 즉 앱을 실행 한 프로세스 ID를 제공합니다.

부모 PID를 얻으면 EnumProcessModules() 및 GetModuleFileNameEx()으로 exe 파일 및 기타 속성의 파일 이름을 쉽게 얻을 수 있습니다.

하지만 링크의 코드를 사용할 수 있습니다.

Answer 2

프로그래밍 방식으로 이것을 찾으시겠습니까? 그런 다음이 related questions 도움을 발견 할 것이다 :

• How to get parent process in .NET in managed way
• How can I get the PID of the parent process of my application
• How can a Win32 process get the pid of its parent?

당신은 단순히 당신이 시스 인 터널에서 Process Explorer를 사용할 수있는 부모 프로세스를 참조하십시오.

Answer 3

왜이 사실을 알아야합니까? Windows는 유닉스처럼 엄격한 부모 프로세스 계층을 유지하지 않습니다. 프로세스가 생성 될 때 부모의 PID를 기록하지만 프로세스가 사라지면 프로세스가 자식을 추적하지 않기 때문에 업데이트되지 않습니다. 업데이트 할 수 없음). 이는 상위 프로세스 PID가 더 이상 존재하지 않는 프로세스를 가리킬 가능성이 있음을 의미합니다. 이론적으로 프로세스 ID는 재사용 될 수 있습니다. 즉, 상위 프로세스 ID가 전혀 다른 프로세스를 가리킬 수 있습니다.