如何获取窗口的可执行文件名

Question

我尝试获取所有已启动窗口的可执行文件名称，我的问题是：

我用方法

UINT GetWindowModuleFileName(      
HWND hwnd,
LPTSTR lpszFileName,
UINT cchFileNameMax);

而且我不明白为什么它不起作用。

我拥有的关于窗口的数据是：
-HWND 和进程 ID

错误是：例如：

HWND: 00170628 
ProcessId: 2336        
WindowTitle: C:\test.cpp - Notepad++
GetWindowModuleFileName():  C:\test.exe

HWND: 00172138 
ProcessId: 2543        
WindowTitle: Firefox
GetWindowModuleFileName():  C:\test.exe

HWND: 00120358 
ProcessId: 2436        
WindowTitle: Mozilla Thunderbird
GetWindowModuleFileName():  C:\test.exe

注意：test.exe 是我的可执行文件的名称，但它不是 Notepad++ 的完整路径......而且它也为 Mozilla Thunderbird 制作了这个......我不明白为什么

我使用这样的功能：

char filenameBuffer[4000];
if (GetWindowModuleFileName(hWnd, filenameBuffer, 4000) > 0)
{
    std::cout << "GetWindowModuleFileName(): " << filenameBuffer << std::endl;
}

谢谢您的答复。

Answer 1

GetWindowModuleFileName函数仅适用于当前进程中的窗口。

您必须执行以下操作：

1. 使用GetWindowThreadProcessId检索窗口的进程。
2. 使用OpenProcess打开具有PROCESS_QUERY_INFORMATION和PROCESS_VM_READ访问权限的进程。
3. 在进程句柄上使用GetModuleFileNameEx 。

如果您确实想获取注册窗口的模块的名称（而不是进程可执行文件），您可以使用GetWindowLongPtr和GWLP_HINSTANCE获取模块句柄。 然后可以将模块句柄传递给前面提到的GetModuleFileNameEx 。

例子：

TCHAR buffer[MAX_PATH] = {0};
DWORD dwProcId = 0; 

GetWindowThreadProcessId(hWnd, &dwProcId);   

HANDLE hProc = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ , FALSE, dwProcId);    
GetModuleFileName((HMODULE)hProc, buffer, MAX_PATH);
CloseHandle(hProc);

Answer 2

啊。 我阅读了底部的 MSDN 页面。

来自http://support.microsoft.com/?id=228469（archive.org 链接）：

GetWindowModuleFileName 和 GetModuleFileName 在调用进程中正确检索有关窗口和模块的信息。 在 Windows 95 和 98 中，它们返回有关其他进程中的窗口和模块的信息。 但是，在 Windows NT 4.0 和 Windows 2000 中，由于模块句柄不再像在 Windows 95 和 98 上那样由所有进程共享，因此这些 API 不会返回有关其他进程中的窗口和模块的信息。

要获得有关 Windows 2000 的更多信息，请使用自 Windows NT 4.0 起可用的进程状态帮助程序 API 集（称为 PSAPI，请参阅 Psapi.h 包含文件）。 GetModuleFileNameEx 和 GetModuleBaseName 等 API 提供了等效的功能。

尝试改用GetModuleFileNameEx 。

Answer 3

http://support.microsoft.com/?id=228469（archive.org 链接）

执行摘要是， GetWindowModuleFileName()不适用于基于 NT 的 Windows 中其他进程中的窗口。

相反，一旦您拥有进程的句柄，就可以使用QueryFullProcessImageName() 。 您可以使用OpenProcess()获取进程的句柄，一旦有了进程 ID，就可以使用它。 您可以使用GetWindowThreadProcessId()从 HWND 获取进程 ID

Answer 4

这是一个如何获取创建窗口的可执行文件名称的示例，希望它能给您一些想法：

    while(true)
    {
    Sleep(250);//reduce cpu usage
    CHAR __name[MAX_PATH];//name buffer
    HWND hwnd;//window handle
    DWORD pid;//process pid
    hwnd=FindWindow(NULL,NULL);//find any window
    PROCESSENTRY32 entry;//process structure containing info about processes
    entry.dwSize=sizeof(PROCESSENTRY32);
    HANDLE snapshot=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);//get processes
    if(hwnd!=0)
    {
        GetWindowThreadProcessId(hwnd,&pid);//get found window pid
    }
    if (Process32First(snapshot,&entry)==TRUE)//start listing processes
    {
        while (Process32Next(snapshot,&entry)==TRUE)
        {
            if (stricmp(entry.szExeFile,"explorer.exe")==0)
            {
                if(pid!=entry.th32ProcessID)//if found window pid is explorers one, skip it
                {
                    HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,FALSE,pid);//open processusing PROCESS_ALL_ACCESS to get handle
                    if(hProcess!=NULL)
                    {
                        GetModuleFileNameEx(hProcess,NULL,__name,MAX_PATH);//get executable path
                        cout<<"Found: "<<__name<<endl;
                    }
                }
            }
        }
    }

要使用 GetModuleFileNameEx()，您可能需要将链接器设置设置为链接库 psapi。 还包括 psapi.h。

Answer 5

好吧，根据GetWindowModuleFileName的MSDN 页面，您似乎正确调用了它，并且如果您的可执行文件位于 C: 的根目录中，它将返回正确的值：

GetWindowModuleFileName 函数检索与指定窗口句柄关联的模块的完整路径和文件名。

你期待什么回来？