如何从文件名查找哪个进程对某个文件具有句柄

how to find which process has a handle on a file from the file name

本文关键字：文件 句柄 进程 文件名 查找      更新时间：2023-10-16

在Windows c++ API中是否有任何东西可以给我一个具有给定文件句柄的进程列表?

来自微软的博客:我如何发现哪个进程打开了文件?

进入重启管理器。

重新启动管理器的官方目标是帮助关闭和重新启动正在使用您想要更新的文件的应用程序。为了做到这一点，它需要跟踪哪些进程持有对哪些文件的引用。这个数据库在这里很有用。(为什么内核要跟踪哪个进程打开了一个文件?因为这与不记录你不需要的信息的原则是相反的:现在它需要这些信息了!)

下面是一个简单的程序，它在命令行中接受文件名，并显示哪些进程打开了该文件。 
#include <windows.h>
#include <RestartManager.h>
#include <stdio.h>
int __cdecl wmain(int argc, WCHAR **argv)
{
 DWORD dwSession;
 WCHAR szSessionKey[CCH_RM_SESSION_KEY+1] = { 0 };
 DWORD dwError = RmStartSession(&dwSession, 0, szSessionKey);
 wprintf(L"RmStartSession returned %dn", dwError);
 if (dwError == ERROR_SUCCESS) {
   PCWSTR pszFile = argv[1];
   dwError = RmRegisterResources(dwSession, 1, &pszFile,
                                 0, NULL, 0, NULL);
   wprintf(L"RmRegisterResources(%ls) returned %dn",
           pszFile, dwError);
  if (dwError == ERROR_SUCCESS) {
   DWORD dwReason;
   UINT i;
   UINT nProcInfoNeeded;
   UINT nProcInfo = 10;
   RM_PROCESS_INFO rgpi[10];
   dwError = RmGetList(dwSession, &nProcInfoNeeded,
                       &nProcInfo, rgpi, &dwReason);
   wprintf(L"RmGetList returned %dn", dwError);
   if (dwError == ERROR_SUCCESS) {
    wprintf(L"RmGetList returned %d infos (%d needed)n",
            nProcInfo, nProcInfoNeeded);
    for (i = 0; i < nProcInfo; i++) {
     wprintf(L"%d.ApplicationType = %dn", i,
                              rgpi[i].ApplicationType);
     wprintf(L"%d.strAppName = %lsn", i,
                              rgpi[i].strAppName);
     wprintf(L"%d.Process.dwProcessId = %dn", i,
                              rgpi[i].Process.dwProcessId);
     HANDLE hProcess = OpenProcess(PROCESS_QUERY_LIMITED_INFORMATION,
                                   FALSE, rgpi[i].Process.dwProcessId);
     if (hProcess) {
      FILETIME ftCreate, ftExit, ftKernel, ftUser;
      if (GetProcessTimes(hProcess, &ftCreate, &ftExit,
                          &ftKernel, &ftUser) &&
          CompareFileTime(&rgpi[i].Process.ProcessStartTime,
                          &ftCreate) == 0) {
       WCHAR sz[MAX_PATH];
       DWORD cch = MAX_PATH;
       if (QueryFullProcessImageNameW(hProcess, 0, sz, &cch) &&
           cch <= MAX_PATH) {
        wprintf(L"  = %lsn", sz);
       }
      }
      CloseHandle(hProcess);
     }
    }
   }
  }
  RmEndSession(dwSession);
 }
 return 0;
}

http://www.codeproject.com/KB/shell/OpenedFileFinder.aspx?fid=422864&df=90&mpp=25&noise=3&sort=Position&view=Quick&fr=26&select=2277170

这篇文章解释得很好。它使用NtQuerySystemInformation来获取句柄。

http://msdn.microsoft.com/en-us/library/ms724509 (VS.85) . aspx

相关文章：