写一个程序kill其他某个进程

实验内容

简单思路:首先枚举当前的进程列表,可以用快照方法,然后依次与用户输入的进程名字符串比较,判断是否为用户想要杀掉的进程,如果是则TerminateProcess,代码如下:

/* KillProcess.cpp: 定义控制台应用程序的入口点 */
#include
#include
#include
#include
#include
#include
using namespace std;

/* 根据进程名杀掉进程 */
BOOL KillProcessFromName(string lpProcessName) {
	//创建进程快照(TH32CS_SNAPPROCESS表示创建所有进程的快照)
	HANDLE hSnapShot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);

	//PROCESSENTRY32进程快照的结构体
	PROCESSENTRY32 pe;

	//实例化后使用Process32First获取第一个快照的进程前必做的初始化操作
	pe.dwSize = sizeof(PROCESSENTRY32);

	//下面的IF效果同: if(hProcessSnap == INVALID_HANDLE_VALUE) 无效的句柄
	if (!Process32First(hSnapShot, &pe)) { return FALSE; }
	CString strProcessName = lpProcessName.c_str();

	//将字符串转换为小写
	strProcessName.MakeLower();

	//如果句柄有效 则一直获取下一个句柄循环下去
	while (Process32Next(hSnapShot, &pe)) {
		//pe.szExeFile获取当前进程的可执行文件名称
		CString scTmp = pe.szExeFile;

		//将可执行文件名称所有英文字母修改为小写
		scTmp.MakeLower();

		//比较当前进程的可执行文件名称和传递进来的文件名称是否相同,相同的话Compare返回0
		if (!scTmp.Compare(strProcessName))
		{
			//从快照进程中获取该进程的PID(即任务管理器中的PID)
			DWORD dwProcessID = pe.th32ProcessID;
			HANDLE hProcess = ::OpenProcess(PROCESS_TERMINATE, FALSE, dwProcessID);
			::TerminateProcess(hProcess, 0);
			CloseHandle(hProcess);
			return TRUE;
		}
		scTmp.ReleaseBuffer();
	}
	strProcessName.ReleaseBuffer();
	return FALSE;
}

int main()
{
	cout << "Input the process name: " << endl;
	string proname;
	cin >> proname;
	KillProcessFromName(proname);
	cout << "The " << proname << "has be killed!" << endl;
	return 0;
	system("pause");
}

实验结果

以杀掉网易云音乐为例,结果如下:
写一个程序kill其他某个进程_第1张图片
写一个程序kill其他某个进程_第2张图片

你可能感兴趣的:(恶意代码分析)