| Вопрос: pID клиента | Добавлено: 01.08.06 18:00 |
Автор вопроса:  LamerOnLine | ICQ: 334781088 |
| Не помню, спрашивал уже или нет... Есть ActiveX.EXE, создается через CreateObject. Нужно узнать какой именно процесс его создал, его pID. Фичи типа th32ParentProcessID при данном способе создания процесса не выручают. Кто знает? |
| Ответы | Всего ответов: 5 |
|
Номер ответа: 1 Автор ответа: JMP Вопросов: 6 Ответов: 171 |
Профиль | | #1 | Добавлено: 01.08.06 18:23 |
|
А через WMI если поробовать ?
class Win32_Process : CIM_Process { string Caption; string CommandLine; string CreationClassName; datetime CreationDate; string CSCreationClassName; string CSName; string Description; string ExecutablePath; uint16 ExecutionState; string Handle; uint32 HandleCount; datetime InstallDate; uint64 KernelModeTime; uint32 MaximumWorkingSetSize; uint32 MinimumWorkingSetSize; string Name; string OSCreationClassName; string OSName; uint64 OtherOperationCount; uint64 OtherTransferCount; uint32 PageFaults; uint32 PageFileUsage; uint32 ParentProcessId; <=================== uint32 PeakPageFileUsage; uint64 PeakVirtualSize; uint32 PeakWorkingSetSize; uint32 Priority; uint64 PrivatePageCount; uint32 ProcessId; uint32 QuotaNonPagedPoolUsage; uint32 QuotaPagedPoolUsage; uint32 QuotaPeakNonPagedPoolUsage; uint32 QuotaPeakPagedPoolUsage; uint64 ReadOperationCount; uint64 ReadTransferCount; uint32 SessionId; string Status; datetime TerminationDate; uint32 ThreadCount; uint64 UserModeTime; uint64 VirtualSize; string WindowsVersion; uint64 WorkingSetSize; uint64 WriteOperationCount; uint64 WriteTransferCount; }; |
||
|
Номер ответа: 2 Автор ответа:  JMPВопросов: 6 Ответов: 171 |
Профиль | | #2 | Добавлено: 01.08.06 18:24 |
|
А через WMI если поробовать ?
class Win32_Process : CIM_Process { string Caption; string CommandLine; string CreationClassName; datetime CreationDate; string CSCreationClassName; string CSName; string Description; string ExecutablePath; uint16 ExecutionState; string Handle; uint32 HandleCount; datetime InstallDate; uint64 KernelModeTime; uint32 MaximumWorkingSetSize; uint32 MinimumWorkingSetSize; string Name; string OSCreationClassName; string OSName; uint64 OtherOperationCount; uint64 OtherTransferCount; uint32 PageFaults; uint32 PageFileUsage; uint32 ParentProcessId; <=================== uint32 PeakPageFileUsage; uint64 PeakVirtualSize; uint32 PeakWorkingSetSize; uint32 Priority; uint64 PrivatePageCount; uint32 ProcessId; uint32 QuotaNonPagedPoolUsage; uint32 QuotaPagedPoolUsage; uint32 QuotaPeakNonPagedPoolUsage; uint32 QuotaPeakPagedPoolUsage; uint64 ReadOperationCount; uint64 ReadTransferCount; uint32 SessionId; string Status; datetime TerminationDate; uint32 ThreadCount; uint64 UserModeTime; uint64 VirtualSize; string WindowsVersion; uint64 WorkingSetSize; uint64 WriteOperationCount; uint64 WriteTransferCount; }; |
||
|
Номер ответа: 3 Автор ответа: JMPВопросов: 6 Ответов: 171 |
Профиль | | #3 | Добавлено: 01.08.06 18:44 |
|
На VBscript (save code as GetOwnerOfProcess.vbs and run) это выглядит как :
strComputer = "." Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\\" _ & strComputer & "\root\cimv2" 
Set colProcesses = objWMIService.ExecQuery( _ "select * from win32_process" ) For Each objProcess in colProcesses If objProcess.GetOwner ( User, Domain ) = 0 Then Wscript.Echo "Process " & objProcess.Caption & _ " belongs to " & Domain & _ "\" & User & " ParentProcessID=" & objProcess.ParentProcessId Else Wscript.Echo "Problem " & Rtn & _ " getting the owner for process " _ & objProcess.Caption End If Next Sorry, за двойной пост (BTW, можно как-то редактировать посты ?) |
||
|
Номер ответа: 4 Автор ответа:  LamerOnLine ICQ: 334781088 Вопросов: 108 Ответов: 2822 |
Профиль | | #4 | Добавлено: 01.08.06 18:50 |
Гы... Наверное я так уже пробовал, правда на VB 
Ситуация абсолютно идентичная снэпшотам - в качестве родительского всегда выступает svchost.exe. Именно в этом и проблема. Было бы все так просто... |
||
|
Номер ответа: 5 Автор ответа: LamerOnLineICQ: 334781088 Вопросов: 108 Ответов: 2822 |
Профиль | | #5 | Добавлено: 03.08.06 11:36 |
| Ну же, граждане, активнее! | ||
Страница: 1 |