什麼可執行文件啓動了我的可執行文件？

Question

有沒有可靠的方法來知道什麼可執行文件調用我的可執行文件？

我有一個.NET可執行文件，但我想知道誰已經開始我的應用程序。

Answer 1

有一個回答你的問題http://www.codeproject.com/KB/threads/ParentPID.aspx

總之，你創建lpfCreateToolhelp32Snapshot()運行的所有進程的快照，然後遍歷它與lpfProcess32First()/lpfProcess32Next()找到你的進程（通過GetCurrentProcessId()標識）。一旦你找到了自己的流程，你得到的結構就爲你提供了父進程的進程ID，這是運行你的應用的進程ID。

一旦你得到家長的PID，很容易獲得exe文件的文件名和其他屬性與EnumProcessModules()和GetModuleFileNameEx()。

但是，您大概可以使用鏈接中的代碼。

Answer 2

你想通過編程的方式找到它嗎？然後，你會發現這些related questions有所幫助：

• How to get parent process in .NET in managed way
• How can I get the PID of the parent process of my application
• How can a Win32 process get the pid of its parent?

如果你只是想看看你可以使用Sysinternals公司Process Explorer父進程。

Answer 3

爲什麼你需要知道這個？ Windows並沒有像unix那樣維護一個嚴格的父級進程heirarchy，它記錄了當進程創建時父進程的PID，但是當這個進程消失時它不會被更新（因爲一個進程沒有跟蹤它的子進程，所以你無法更新它）。這意味着父進程PID有可能指向一個不再存在的進程。更糟糕的是，從理論上說，進程ID可以被重用，這意味着父進程ID可以指向完全不同的進程。