如何获取使用WMI创建的进程的源和目标PID？
WMI（Windows Management Instrumentation）是一种用于管理和监控Windows操作系统的技术。通过WMI，可以获取和操作各种系统信息，包括进程信息。
要获取使用WMI创建的进程的源和目标PID，可以按照以下步骤进行：
- 首先，需要使用WMI查询语言（WQL）编写一个查询，以获取进程信息。可以使用
Win32_Process类来查询进程信息。 - 在查询中，可以使用
CreationEvent属性来获取进程的创建事件。该属性包含了进程的创建时间、源PID和目标PID等信息。 - 在查询结果中，可以通过遍历每个进程的源PID和目标PID，来获取所需的信息。
以下是一个示例的WQL查询语句，用于获取使用WMI创建的进程的源和目标PID：
SELECT * FROM Win32_Process WHERE CreationEvent IS NOT NULL在这个查询中，我们使用了Win32_Process类，并且筛选了具有非空CreationEvent属性的进程。
对于获取到的进程信息，可以通过解析CreationEvent属性来获取源PID和目标PID。具体的解析方法可以根据编程语言和使用的WMI库进行调整。
需要注意的是，WMI是Windows特有的技术，因此在其他操作系统上可能无法使用。此外，WMI的使用也需要相应的权限和访问控制。
关于腾讯云相关产品和产品介绍链接地址，由于要求不能提及具体品牌商，建议您参考腾讯云的官方文档和相关资源，以获取更多关于WMI和云计算的信息。
相关·内容
我想通过在win32中使用Python来获取进程名(ex:notepad.exe)，所以像这样的代码
hwnd = FindWindow(None,"123.txt - notepad")
threadid ,pid = win32process.GetWindowThreadProcessId(hwnd)
print('pid=' + str(pid))
handle = win32api.OpenProcess(win32con.PROCESS_QUERY_INFORMATION | win32con.PROCESS_VM_READ, FALSE, pid)
浏览 2提问于2017-02-03得票数 0
1回答
我有一个PID列表，需要Python脚本名称。有没有解决PID的方法？
我已经在psutil和subprocess上尝试过了，但我只是得到了'python.exe‘的返回。
浏览 4提问于2021-06-01得票数 0
我正在尝试使用python通过PID获取svchost.exe路径。我试过使用psutil，但是访问被拒绝了。
这是我的密码-
import psutil
p = psutil.Process(1832)
print p.exe()
浏览 1提问于2018-04-14得票数 0
回答已采纳
我需要能够列出传递给其他正在运行的进程的命令行参数(如果有的话)。我已经有了系统上正在运行的进程的PID，所以基本上我需要用给定的PID XXX来确定传递给进程的参数。
我正在研究的核心部分。代码以C语言编写为Python扩展，并将由更高级别的Python库包装。该项目的目标是避免依赖第三方库(如pywin32扩展)，也不依赖诸如在命令行调用'ps‘或taskkill之类的丑陋黑客，因此我正在寻找一种在C代码中这样做的方法。
我在谷歌上搜索了一下，发现了一些使用将自己注入到另一个进程中的简短建议，然后运行，但我希望有人可能有一些工作代码示例和/或更好的建议。
UPDATE：我找到了完整
浏览 9提问于2009-01-13得票数 9
回答已采纳
我是vbs中的绝对新手，但到目前为止，我已经修改了一个脚本，它扫描所有正在运行的进程，如果它们属于“应用程序”，那么它的名称将输出到一个csv文件中。
Set Word = CreateObject("Word.Application")
Dim fso
Set fso = WScript.CreateObject("Scripting.Filesystemobject")
Set f = fso.CreateTextFile("output.csv", 2)
Set Tasks = Word.Tasks
For Each obj in Task
浏览 2提问于2017-03-02得票数 0
回答已采纳
所以今天我开始了一个有趣的项目。我希望能够启动和停止使用不一致的机器人我的世界服务器。为了启动服务器，我决定使用批处理文件来执行该命令。这非常简单，我能够验证它是否工作，因为我可以运行它并加入“localhost”服务器。 下一步是用Python创建一个不和谐的机器人，我以前已经做过了，也没花太长时间。我能够在我做的测试不一致服务器上验证机器人对命令的响应。 最后一步是制作discord机器人的启动和停止服务器的命令。我能够使用subprocess库调用批处理文件并启动服务器。 我的困难在于关闭服务器。我计划在运行正确的命令时使用子进程的pid来杀死它。然而，我在获取服务器的pid时遇到了一
浏览 37提问于2020-04-08得票数 0
2回答
我正在使用PyWin32扩展通过我的Python代码进行一些Microsoft计算。
我就是这样开始单词的：
import win32com.client
wordApp = win32com.client.Dispatch("Word.Application")
# calculations...
# Now, how do I get its PID?
我在这里试图找出的是如何获得wordApp进程ID (PID)，因为这里不使用subprocess模块，而且不能只键入wordApp.pid。
提前谢谢。
浏览 6提问于2014-04-01得票数 4
目标：
我的目标是获取所有进程名和进程id，以实现这样的输出：
{process 1: 123},
{process 2: 321},
{process 3: 132}
然后就可以使用.get()函数得到特定的id。
当前：
我能够做到这一点：
import wmi
c = wmi.WMI ()
list = []
for process in c.Win32_Process ():
list.append(process.Name)
print(list)
没有process.ProcessId，它可以正常工作。
错误：
如果我像这样尝试使用process.ProcessId：
imp
浏览 2提问于2020-05-19得票数 0
回答已采纳
我们有一个应用程序，当您断开与VMware视图桌面的连接时，它会将自己最小化到屏幕的左上角。因此，我编写了下面的VBS，它将激活应用程序，并最大限度地提高它的工作效率。
Set objShell = CreateObject("WScript.Shell")
objShell.AppActivate "notepad"
objShell.SendKeys "% r"
objShell.SendKeys "% x"
但是有些用户打开同一个应用程序的多个实例。所以，我想知道如何让这个脚本为应用程序的每个实例执行？我假设我必须取消
浏览 1提问于2013-07-31得票数 2
回答已采纳
在数据库中，我可以获得所有当前正在运行的进程的列表，以及启动它们的sql命令。
我也想在窗户上做类似的事。
我可以得到进程列表，但不能得到启动它们的命令行。
我的问题是:给定Windows上的PID --如何找到执行它的命令行指令？
假设：
Windows 7和等效服务器
浏览 0提问于2015-06-03得票数 34
回答已采纳
1回答
我在Ruby中有一个用来获取当前进程内存使用情况的库，我刚刚收到一个报告，说它不能在Windows上工作。在mac和linux上，我可以使用ps -o rss= -p 3432为PID为3432的进程获取RSS内存。在Windows中有没有等效的命令？
浏览 1提问于2016-01-13得票数 16
回答已采纳
编辑OP:我的问题预先假定PowerShell是这项工作的最佳工具。有一个更简单的方法来实现我的目标。一个朋友刚刚告诉我：。它准确地显示了我需要的信息，而不需要PowerShell。
我正在使用数十个在本地运行的ASP.NET网站，当我想调试一个名为foo.site.com的特定网站时，我将执行以下步骤：
运行Process (来自SysInternals)，并在其命令行中找到使用foo.site.com启动的w3wp.exe。
注意那个w3wp.exe进程的进程ID (PID)。
在Visual中，附加到该进程ID。
有没有一种方法可以编写一个PowerShell脚本来
浏览 8提问于2009-06-24得票数 4
回答已采纳
3回答
嗨，我有这个流程树：
上面的屏幕截图显示了一个流程树。在我的Perl脚本中，我知道dscli的PID。我已经编写了以下代码来终止单个PID：
use Win32::Process;
use strict;
use warnings;
if(defined($ARGV[0])){
my $pid = "$ARGV[0]";
my $exitcode = 0;
Win32::Process::KillProcess($pid, $exitcode);
}else{
print "No argument provided :(\n&
浏览 2提问于2012-06-04得票数 10
我想知道是否可以显示一个进程/服务名称和它的所有者(！)在目标机器上。
有可能吗？我应该为此使用WMI模块吗？
浏览 2提问于2013-12-22得票数 0
在Windows环境中通过JS启动脚本。
我需要两件事：
没有弹出窗口.shell.run(cmd, 0))
我不能再等线程完成了。shell.exec()或shell.run(cmd, 0, false))
那我该怎么办？这些似乎是相互排斥的。我等不及它的完成，但我会投票它的状态，看看什么时候结束。显然，由于它包含了我需要取消的弹出命令窗口的状态和such...though，所以exec对此做得更好，因为在这个系统中可以有很多。
有人知道我能做什么吗？无论如何，我将进行轮询，但如果不等待进程完成，运行将立即返回0，我将不知道它是否完成了，只想在进程list...but中找到图
浏览 2提问于2013-05-17得票数 1
2回答
有没有办法获取子进程的PID？我的意思是，如果我使用CreateProcess打开命令提示符，我知道它的PID，因为我可以从返回的ProcessInformation结构中获得它。但是，是否也可以获得进程的PID，这些进程是从该命令提示符打开的？
谢谢!
浏览 2提问于2012-11-16得票数 0
回答已采纳
3回答
我正在寻找一种使用Python检索Windows进程的位置路径(对应的exe文件路径)的方法。我设法得到了很多信息，如PID，姓名等，但没有机会定位。
任何可能对我有帮助的建议都非常感谢。
浏览 9提问于2015-07-17得票数 2
回答已采纳
2回答
我有一段贯穿所有线程的代码。我只想从我自己的进程中获得线程，而不必遍历系统上运行的所有线程。
var
SnapProcHandle: THandle;
NextProc : Boolean;
TThreadEntry : TThreadEntry32;
begin
SnapProcHandle := CreateToolhelp32Snapshot(TH32CS_SNAPTHREAD, 0);
Result := (SnapProcHandle <> INVALID_HANDLE_VALUE);
if Result then
try
浏览 6提问于2016-07-27得票数 0
回答已采纳
任务管理器有一个“类型”列，有“应用程序”、“后台进程”和“Windows进程”。
你知道如何使用WMI (C++)只列出'App‘进程吗？
浏览 1提问于2019-03-03得票数 1
使用C++扫描本地Windows系统中连接的USB设备的最佳方式是什么？我需要获取供应商和产品ID的列表，以便与我的设备ID进行匹配。如果有一种方法可以扫描特定的VID/PID组合，那就更好了。我的最终目标是检索Windows分配给设备的虚拟COM端口。如果有办法做到这一切，那就太棒了。一如既往，示例非常受欢迎。谢谢。
浏览 2提问于2010-10-27得票数 1
回答已采纳
2回答
派生后退出子进程
、、、、
我有这个代码，它的目标是创建N个子进程，并打印出每个PID和进程号。
#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
void childProcess(int num)
{
pid_t pid = fork();
printf("Hello! I am process no. %d! my PID is %d!\n", num, pid);
}
int main()
{
int i = 0;
for(i = 1; i <= 5
浏览 1提问于2015-09-16得票数 8
1回答
我一直在服务器(搜索引擎，所以，AHK论坛)，但没有成功如何获得任何由Run[Wait]命令运行的层次结构树的PID。
如有任何帮助/指导，将不胜感激。
浏览 1提问于2019-12-11得票数 1
回答已采纳
1回答
有没有熟悉的人可以回答我几个问题？
子pid，父pid到底是如何工作的。
我知道当您调用thread_fork()时，您是在当前线程的基础上创建另一个线程，新线程本身应该有一个唯一的id和一个不同的文件描述符表。当sys_fork从curthread创建子对象时，除了pid之外，该子对象与父对象相同。但我对pid和父pid的工作原理感到困惑。
这是我对工艺表的解释。整个系统只有一个流程表。现在，我对每个线程都有parent_pid和my_pid。
-A父线程可以有多个子线程(通过不断调用sys_fork)。
-A子级只能有一个父级。
调用-Whenever sys_fork，创建一个子级，并将
浏览 8提问于2011-11-11得票数 2
回答已采纳
我的应用程序正在运行许多WMI查询，这些查询是通过打开到root\cimv2的连接，执行查询，然后关闭该连接来完成的。
现在看来，WmiPrvSE.exe进程中出现了内存泄漏。
heap_stat.py内存泄漏调查(heap_stat.py，在下解释)显示了以下对象是此泄漏的来源：
Type name Count New count
fastprox!CClassPart 2305 2409
fastprox!CInstancePart 1719 1705
cimwin32!CRefPt
浏览 1提问于2019-03-20得票数 0
回答已采纳
myalert.py
from daemon import Daemon
import os, time, sys
class alertDaemon(Daemon):
def run(self):
while True:
time.sleep(1)
if __name__ == "__main__":
alert_pid = '/tmp/ex.pid'
# if pid doesnt exists run
if os.path.isfile(alert_pid):
浏览 5提问于2014-09-30得票数 2
回答已采纳
我怎样才能知道我的代码正在运行的应用程序是在服务中还是在应用程序中？为什么我想知道这一点-我正在编写一些注入到目标应用程序中的代码，这些代码无法预先知道这些信息，所以它必须自己解决这个问题。
我不能依赖于从服务控制管理器、启动、停止或命令行参数调用的任何代码。
我目前正在研究GetConsoleWindow()，我希望它能为服务(无控制台)返回NULL，并为任何应用程序(有控制台)返回一个窗口句柄。不确定这个假设有多有效。
有更好的解决方案吗？
浏览 2提问于2011-01-07得票数 2
回答已采纳
我目前运行的是Windows7，我希望能够使用Python检查正在进行的编程。我该如何着手获取所有当前正在运行的进程和应用程序？
浏览 0提问于2011-05-12得票数 1
回答已采纳
我希望确定当前在基于Windows的虚拟机或服务器中使用的CPU/ RAM -用于机器本身，以及该机器上运行的特定应用程序/web应用程序。
我有正在Windows机器上执行的app/web app的详细信息。
该应用程序通常是web应用程序，可以使用以下语言之一--> php/java/ruby/python/.net/node.js/perl。
理想情况下，我更希望可以使用一个命令来确定使用上述任何语言的应用程序/web应用程序的pid，但是，如果可以使用单个命令(适用于所有/每种以上语言)，对我来说将是理想的。
另一个问题-->当计算机是Windows计算机时，我该如何执行上
浏览 4提问于2013-01-24得票数 0
回答已采纳
2回答
在我的java项目中，我需要运行VLC媒体播放器(用于流媒体)，并且在请求时，我想要停止流媒体。在Linux中，我创建了以下bash脚本，该脚本使用一些参数运行VLC进程，然后将其ID输出到standart输出：
cvlc $@ &
echo $!
然后我有以下java代码，它运行脚本并从stdin中读取它的ID：
Process proc = Runtime.getRuntime().exec("/path/to/script");
InputStream stdin = proc.getInputStream();
InputStreamReader isr = n
浏览 2提问于2011-11-07得票数 3
这个powershell语句从进程java.exe中寻找一个长的命令行字符串--它使用字符串server1来捕获这个特定的进程。它返回单词Processid和Commandline及其相对值。
gwmi win32_process | select Processid,Commandline | where-object CommandLine -match "server1"
返回这一行，其中15112是我所需要的全部：
Processid Commandline
--------- -----
浏览 18提问于2022-05-12得票数 2
回答已采纳
1回答
我想要找到系统进程的可执行路径，我遵循的是WMI方法，我对我的进程使用了Process.EnterDebugMode()来获得访问OS进程属性的权限，但当我调用ManagementObject.GetPropertyValue("ExecutablePath")返回null时，我仍在尝试对smss.exe进程使用此方法。
代码如下：
static void Main(string[] args)
{
int processID = 536; // Just trying with the PID of smss.exe running in m
浏览 0提问于2015-10-13得票数 0
请帮助我列出没有服务和PID的PowerShell进程吗？
我不能用N/A服务列出所有这些进程，我尝试了一些命令，但没有成功：
Get-process | where-services {$_.Status -eq "N/A"}
Get-process | sort-object {$_.Status -eq "N/A"}
tasklist /svc /FI "SERVICES ne N/A"
tasklist /v /FI "SERVICES ne N/A"
谢谢,
浏览 0提问于2018-05-02得票数 2
回答已采纳
2回答
(我的最终目标是在运行到数据库的Autolisp编码连接之前验证是否安装了特定的数据库OCDB驱动程序)
我想知道:如何检查驱动程序是否安装在Windows10 x64计算机上，使用AutoLISP on BricsCAD (或者其他AutoCAD)？
另外，我可以知道您对使用autolisp编程安装驱动程序的可能性的评论吗？我想，有一些包装可用，或者在最坏的情况下，我可以简单地启动手动安装使用(startapp "Explorer" "...installer-winx64.msi")。
谢谢,
浏览 14提问于2022-09-06得票数 0
我在窗口上有几个进程，并且有pid。它正在机器上运行。
如果带有pid的进程已启动，如何使用js查询？可以在js中确保这是进程(而不是其他进程)。
浏览 2提问于2011-11-16得票数 0
3回答
我尝试使用WMI获取有关流程所有者的一些信息。我试着运行这个脚本：
import win32com.client
process_wmi = set()
strComputer = "."
objWMIService = win32com.client.Dispatch("WbemScripting.SWbemLocator")
objSWbemServices = objWMIService.ConnectServer(strComputer,"root\cimv2")
process_list = objSWbemServices.Ex
浏览 15提问于2013-08-09得票数 0
回答已采纳
2回答
我有一个网络程序设置，它完成了nestat程序所做的许多工作。我现在在netstat -o上工作。该命令将给出使用该套接字的程序的PID。我知道该去哪里找了。我一直在尝试使用WMI来获取这些信息，但到目前为止，我还没有找到合适的类。
如何找到正在使用特定套接字的PID或应用程序名称？
我正在使用c#
浏览 2提问于2010-07-04得票数 3
回答已采纳
2回答
情况
我正在尝试以编程方式运行命令行工具DISM.exe。当我手动运行它时，它可以工作，但是当我尝试使用以下方法生成它时：
var systemPath = Environment.GetFolderPath(Environment.SpecialFolder.System);
var dism = new Process();
dism.StartInfo.FileName = Path.Combine(systemPath, "Dism.exe");
dism.StartInfo.Arguments = "/Online /Get-Features /Format
浏览 3提问于2015-05-15得票数 6
回答已采纳
如何将进程状态从运行更改为僵尸，或者如何使用僵尸状态创建进程？
我正在编写一个脚本，以在脚本过程中终止僵尸进程。
1.如何获取目标Pid的
SCRIPT_RUNNING_CMD = "ps ax | grep -v grep | grep -v $0 | grep custom.py"
status = os.system(settings_mod.SCRIPT_RUNNING_CMD +" >> "+tmpfile)
我分析了tmpfile以获得目标进程PID
psutil 2.从获取进程状态
import psutil
p = psutil.pr
浏览 2提问于2015-11-09得票数 1
因此，在htop中，我看到一个非常糟糕的线程占用了其中一个核心的70%。
我想把我的应用程序逻辑映射到执行它的线程pid
Network read pid 22882
Network write pid 22874
所以我想知道如何从它中获取执行线程的pid？
为了创建线程，我使用了boost::thread
浏览 1提问于2014-01-23得票数 1
3回答
我有一个需要安装的安装程序可执行文件。当我运行它时，它会启动一个msi来执行实际的安装，然后立即终止。这样做的副作用是，在安装完成之前，它会将控制权返回给您调用的任何控制台。根据我运行它的机器的不同，它可能需要三到十分钟，所以让调用脚本休眠是不可取的。我会直接启动msi，但它会抱怨缺少组件。
我有一个WSH脚本，它使用WMI启动一个进程，然后观察直到它的pid不再运行。是否有某种方法可以确定初始可执行文件正在执行的MSI的pid，然后使用WMI观察该pid是否结束？启动进程信息是否与进程相关联？
浏览 2提问于2008-09-19得票数 1
回答已采纳
2回答
我正在开发一个32位的C++ Windows应用程序，由于我无法控制的原因，它需要保持32位。此应用程序需要能够获取给定PID的其他运行进程的可执行文件的完整路径。 通常，对于64位应用程序，可以使用OpenProcess()获取具有特定PID的进程的句柄，然后将它返回的句柄传递给GetModuleFileNameEx()以获取其可执行路径。但是，如果您尝试从32位进程获取64位进程的句柄，则OpenProcess()将失败，因此我不能使用此方法。(这是this question的公认解决方案，但由于它和它的其他答案都没有解决从32位进程访问64位进程的问题，所以没有回答我的问题。) 有没有
浏览 156提问于2020-04-22得票数 1
我正在使用守护程序工具在Windows XP计算机上挂载ISO映像。我使用守护程序命令(daemon.exe -mount 0，iso_path)进行挂载。
上面的命令会将ISO映像挂载到设备号。在我的例子中，我有4个分区(C，D，E，F)和用于DVD/CD-RW的G。现在发生了什么，ISO挂载到驱动器字母'H:‘，其名称(在创建ISO时定义)为'testmount’。
我的问题如下：
1)如何获取已挂载ISO镜像的挂载名称(即'testmount')。只是另一种情况；如果机器上已经存在一些挂载点，并且我使用守护程序工具创建了一个新的挂载点。然后，如果我可以得到
浏览 0提问于2010-04-20得票数 1
3回答
这是创建两个进程的简单程序:父进程和子进程。因此，我所做的就是在父进程中有问候，在子进程中有名称。由于某种原因，我的子进程没有打印，尽管我在父进程中调用了wait()。我该怎么办？
目标输出："Hello Sam“输出I‘m GOAL："Hello”
#include <stdio.h>
#include <string.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
int main()
{
char *greeting =
浏览 0提问于2014-10-15得票数 0
回答已采纳
1回答
我有Linux电脑和微软Vista笔记本电脑。我想知道笔记本电脑的电池能用多长时间。我如何做一个脚本，即，如何检查Linux时，电源线被拔掉，当它停止发送pings到Linux？我一开始试着
#!/bin/bash
time (
while [ true ]; do
ping -c 1 "$1" > /dev/null || break
sleep 1
done
)
但现在，我需要修改脚本，以阅读如果电源线被插入。
浏览 0提问于2015-12-23得票数 0
回答已采纳
1回答
因此，我是一个相对较新的程序员，试图创建一个web应用程序(ASP.net)来显示多个远程服务器的系统信息(例如，windows服务的状态、磁盘和资源使用情况以及事件日志中的错误)，以便进行监视(最初--我也希望在将来对这些服务器添加一些基本的远程控制)。
首先，我开始创建一个小原型，但我对解决方案的设计感到有点困惑。
我的当前解决方案涉及创建一个windows服务，该服务运行在每个客户端服务器(受监视的服务器)上，该服务定期从本地计算机收集必要的数据，然后通过POST请求将其作为JSON发送到监视服务器上IIS中承载的Web API，后者接收数据并将其存储在SQL数据库中。现在，我打算创建一
浏览 0提问于2016-01-17得票数 5
我有一个主程序，它创建两个子节点，每个子节点调用execlv。在程序结束时，我如何计算父进程和两个进程的CPU时间和系统时间？
#include <sys/types.h>
#include <sys/wait.h>
#include <stdio.h>
#include <unistd.h>
#include <errno.h>
#include <string.h>
#include <stdlib.h>
#include <sys/stat.h>
#include <fcntl.h>
浏览 0提问于2016-10-13得票数 1
1回答
我有一个应用程序，它包含在系统上运行的另一个进程的pid。我希望获得使用Win32 API启动其他进程的命令行args。我已经经历了所有的过程相关的功能和PSAPI功能，但找不到一个。
非常感谢您的帮助！
谢谢,
坎南
浏览 3提问于2022-03-04得票数 0
回答已采纳
1回答
目标是尝试并在一个循环中分叉4个孩子，但我不知道如何正确地做到这一点。这就是我到目前为止所拥有的。我试着把它拉出来，我想我不是在等着适当地收获这个孩子。每次迭代我都会创建两个孩子。总共有8名儿童。
void main() {
int i = 0;
pid_t pid;
int status;
for(i = 0; i < 4; i++) {
pid = fork();
if(pid == 0) {
/* Child Process */
fork();
exit(0);
} else {
/* P
浏览 2提问于2020-12-08得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
