Quel exécutable a démarré mon exécutable?

Question

Existe-t-il un moyen fiable de savoir quel exécutable a appelé mon exécutable?

J'ai un exécutable .NET mais je voudrais savoir qui a commencé ma demande.

Answer 1

Il y a une réponse à votre question http://www.codeproject.com/KB/threads/ParentPID.aspx

En bref, vous créez un instantané de tous les processus en cours d'exécution avec lpfCreateToolhelp32Snapshot(), itérer puis à travers pour trouver votre processus (identifié par GetCurrentProcessId()) avec lpfProcess32First()/lpfProcess32Next(). Une fois que vous avez trouvé votre propre processus, la structure que vous obtenez vous donne l'ID de processus du processus parent, celui qui a exécuté votre application. Une fois que vous obtenez parent PID, il est facile d'obtenir le nom de fichier du fichier exe et d'autres attributs avec EnumProcessModules() et GetModuleFileNameEx().

Mais vous pouvez probablement utiliser le code du lien.

Answer 2

Voulez-vous trouver cela programme? Ensuite, vous trouverez ces related questions utiles:

• How to get parent process in .NET in managed way
• How can I get the PID of the parent process of my application
• How can a Win32 process get the pid of its parent?

Si vous voulez simplement voir le processus parent, vous pouvez utiliser Process Explorer de Sysinternals.

Answer 3

Pourquoi avez-vous besoin de le savoir? Windows ne gère pas une hiérarchie de processus parents stricte comme Unix - il enregistre le PID du parent lors de la création d'un processus, mais lorsque ce processus disparaît, il n'est pas mis à jour (car un processus ne suit pas ses enfants ne peut pas le mettre à jour). Cela signifie qu'il est possible que le PID du processus parent pointe vers un processus qui n'existe plus. Pire encore, théoriquement, l'ID du processus peut être réutilisé, ce qui signifie que l'ID du processus parent peut pointer vers un processus totalement différent.