如何獲取進程的最後活動日期？

Question

我有一個任務，我必須在C++中使用COM In Proc Server打印進程的最後活動日期。我試圖用getProcessTimes（）函數來做到這一點，但這給我一個訪問衝突錯誤。

首先，我想知道是否有任何其它的命令，使該過程的最後一個活動日期..

其次的是用下面的代碼

FILETIME ftCreation, ftKernel, ftUser; 
GetProcessTimes(hProcess, &ftCreation, &ftExit, &ftKernel, &ftUser);` 

我想這個問題memsetting和其他幾個選擇，但沒有任何工作...

Answer 1

這是一個article演示如何使用GetProcessTimes。它包含示例代碼。另一種選擇是使用WMI和WIN32_Process類，它也具有此信息。這是您如何使用WMI的example。