可以使用什麼Win32 API來查找打開給定文件的進程？

Question

如果我讀取或寫入文件並收到33或32錯誤，我想記錄一條消息，其中包含打開文件的其他進程的名稱。必須有一個我可以用來獲取這些信息的Win32 API。 Process Explorer顯示它。當然，Process Explorer也有關於內存中所有進程的信息。我寧願找到罪魁禍首，而不詢問所有過程。

Answer 1

This似乎做你想要的。

顯然它使用了一些隱藏的API，如NtQueryInformationProces s。

Answer 2

The Handle program from SysInternals does this as well，但我不知道如何。我不認爲有一個記錄的API來做到這一點。我認爲你必須遍歷這些進程，枚舉進程中的每個句柄，然後確定與該句柄關聯的文件名。