如何检测进程

Wenle

易语言的进程是否存在虽然可以检测，但是如果有些程序重命名了之后，进程的名字就和你设定的不一样了，有没有什么办法可以解决呢？麻烦给个例子呗

gx15x5

  

DLL命令名	返回值类型	公开	备 注
FindWindowA	整数型
DLL库文件名:
user32.dll
在DLL库中对应命令名:
FindWindowA
参数名	类 型	传址	数组	备 注
lpClassName	文本型  ' 窗口类名（如VX为"WeChatMainWndForPC"）
lpWindowName	文本型  ' 窗口标题

子程序名	返回值类型	公开	备 注
检测特定程序是否存在

变量名	类 型	静态	数组	备 注
窗口句柄	整数型

' 通过窗口类名检测（示例为VXPC端）
窗口句柄 ＝ FindWindowA ("WeChatMainWndForPC", "")
如果 (窗口句柄 ≠ 0)
信息框 ("程序存在", 0, , )
信息框 ("程序未运行", 0, , )

.版本 2<br /> .DLL命令 FindWindowA, 整数型, "user32.dll", "FindWindowA"<br />     .参数 lpClassName, 文本型  ' 窗口类名（如VX为"WeChatMainWndForPC"）<br />     .参数 lpWindowName, 文本型  ' 窗口标题<br /> <br /> .子程序 检测特定程序是否存在<br /> .局部变量 窗口句柄, 整数型<br /> <br /> ' 通过窗口类名检测（示例为VXPC端）<br /> 窗口句柄 ＝ FindWindowA ("WeChatMainWndForPC", "")<br /> .如果 (窗口句柄 ≠ 0)<br />     信息框 ("程序存在", 0, , )<br /> .否则<br />     信息框 ("程序未运行", 0, , )<br /> .如果结束

Wenle

就是好比一款软件，名字叫会心.exe，你设置进程是否存在会心.exe当然可以，但是玩意改个名字，换成会不心.exe的话，这种写法就不行了，有没有什么办法呀大佬们

萧楚楠

枚举进程，进程取路径
寻找字节集 (读入文件 (路径1), { 0, 0, 0, 0, 0 }, ) =寻找字节集 (读入文件 (路径2), { 0, 0, 0, 0, 0 }, )
为真则一样
一个很粗糙但很简单的办法

补充内容 (2025-2-27 05:19):
找的是ADD BYTE PTR DS:[EAX],AL  

xizhihan

用精易模块进程转PID，PID是唯一的

807926961

不行就用窗口的参数来判断它是不是你要的程序吧，比如某进程的类名和窗口标题以及它的窗口尺寸是否跟你要的程序一致，不能确定它是不是就再获取这个程序 的某些控件的参数来判断 ，又或者再获取它的程序路径，看它同路径的重要配置型文件是否在它的同路径等等

买疙瘩

枚举进程后检测窗口标题,或者按路径找到文件对比md5

lyie15

扫描EXE文件进程，然后枚举MD5

憨憨问号

这个检测是无解的，改名之后用进程是否存在肯定是找不到了
我推荐几个方法：
1.枚举窗口
枚举窗口名称，类名确定窗口句柄，通过句柄取进程pid，得到一系列数据
2.枚举进程/判断模块
枚举所有进程，寻找进程所调用的模块（dll），例如会心.exe调用了会心.dll，就算程序再怎么改名，只要不重新编译，无论如何都会调用会心.dll，这个dll不管是删除还是改名都是不行的

方法2可以看我之前发的检测CE进程的帖子
一键检测CE模块，通过枚举DLL思路实现
https://bbs.125.la/forum.php?mod=viewthread&tid=14847633
(出处: 精易论坛)

不过以上两种方法都有限制，方法1程序必须得有具备明显特征的窗口，方法2程序必须调用具备明显特征的dll

一般来说都是多种方法结合，例如先判断类名，类名判断完了先列入可疑列表，再判断调用模块，等等，多种模糊的判断一起进行，一个符合可能是巧合，全都符合那就不是巧合了，如此一来也能实现判断某窗口（进程）是否存在

补充内容 (2025-2-27 11:51):
如果程序有依托某些配置文件来运行，则可以枚举所有进程的进程目录，然后判断该目录下是否存在此文件，以此锁定

补充内容 (2025-2-27 11:57):
或者存下目标进程的md5，然后枚举出所有进程的路径，依次取出md5一一进行比对，一旦有符合的也说明进程存在

补充内容 (2025-2-27 12:08):
或者取出屏幕中所有窗口的宽度和高度，看看是否有和目标进程窗口大小完全一致的，也可以作为模糊判断的参数之一

补充内容 (2025-2-27 14:53):
或者可以尝试取程序图标，取出图标的字节集，和事先准备好的图片字节集进行对比

萧楚楠

憨憨问号 发表于 2025-2-27 11:48
这个检测是无解的，改名之后用进程是否存在肯定是找不到了
我推荐几个方法：
1.枚举窗口

是的大佬占用确实比较高，所以是说这只是一种很粗糙的办法，MD5是不可行的，文件更名之后MD5也会改变