51学通信论坛2017新版

标题: windows执行了哪些程序的实时监控器 [打印本页]

---

作者: admin    时间: 2019-6-29 22:40
标题: windows执行了哪些程序的实时监控器
windows执行了哪些程序的实时监控器：可以实时监控在windows上执行了哪些程序。
效果图：
[attach]5819[/attach]

代码：
[attach]5820[/attach]

1. from ctypes import *
   
2. from time import sleep
   
3. from datetime import datetime
   
4. 
   
5. #方便调用Windows底层API函数
   
6. user32 = windll.user32
   
7. kernel32 = windll.kernel32
   
8. psapi = windll.psapi
   
9. 
   
10. #实时查看当前窗口
    
11. def getProcessInfo():
    
12.     global windows
    
13.     #获取当前位于桌面最顶端的窗口句柄
    
14.     hwnd = user32.GetForegroundWindow()
    
15.     pid = c_ulong(0)
    
16.     #获取进程ID
    
17.     user32.GetWindowThreadProcessId(hwnd, byref(pid))
    
18.     processId = str(pid.value)
    
19.     #获取可执行文件名称
    
20.     executable = create_string_buffer(512)
    
21.     h_process = kernel32.OpenProcess(0x400|0x10, False, pid)
    
22.     psapi.GetModuleBaseNameA(h_process, None, byref(executable), 512)
    
23.     #获取窗口标题
    
24.     windowTitle = create_string_buffer(512)
    
25.     user32.GetWindowTextA(hwnd, byref(windowTitle), 512)
    
26.     #关闭句柄
    
27.     kernel32.CloseHandle(hwnd)
    
28.     kernel32.CloseHandle(h_process)
    
29.     #更新最近两个窗口列表
    
30.     windows.pop(0)
    
31.     windows.append([executable.value.decode('gbk'),windowTitle.value.decode('gbk')])
    
32. 
    
33. def main():
    
34.     global windows
    
35.     windows = [None, None]
    
36.     while True:
    
37.         getProcessInfo()
    
38.         #如果用户切换窗口则进行提示
    
39.         if windows[0] != windows[1]:
    
40.             print('='*30)
    
41.             print(str(datetime.now())[:19],windows[0],'==>',windows[1])
    
42.         sleep(0.2)
    
43. if __name__ == '__main__':
    
44.     main()

复制代码

---

欢迎光临 51学通信论坛2017新版 (http://bbs.51xuetongxin.com/)

Powered by Discuz! X3