快捷導(dǎo)航

基于python監(jiān)控程序是否關(guān)閉

更新時間：2020年01月14日 15:26:16 作者：墨水熊

這篇文章主要介紹了基于python監(jiān)控程序是否關(guān)閉,文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下

監(jiān)控一個服務(wù)系exe在他關(guān)閉后打印，原想可以使用win32process.EnumProcesses()來獲取所有程序pid，再根據(jù)pid獲取的進(jìn)程名進(jìn)行對比，來判斷程序是否關(guān)閉，但遇到個問題，我無法根據(jù)pid獲取到進(jìn)程名，除非使用psutil包，可這樣又讓自己的程序過于臃腫，我又想到去查找c++的例子希望可以得到一些幫助，然而c++的api函數(shù)在python中并不存在，我之前遇到這種問題基本都使用wmi去解決的。

 import wmi
   c = wmi.WMI()
   for process in c.Win32_Process():
     print process.ProcessId, process.Name

但wmi的速度可是出奇的慢，實(shí)在不適合，

最后我在外面找到個例子，可以很好的解決該問題

from win32com.client import GetObject
  _wmi = GetObject('winmgmts:')

  # collect all the running processes
  processes = _wmi.ExecQuery('Select * from win32_process')
  for p in processes:

      print((p.ProcessId, p.ExecutablePath, p.CommandLine, p.Name))

由此全部代碼為

def wmi_sql_all_name(pname):#全部程序列表
  from win32com.client import GetObject
  _wmi = GetObject('winmgmts:')
  processes = _wmi.ExecQuery('Select * from win32_process')
  for p in processes:
    if p.name==pname:
      return p.ProcessId
def process_restat(pname):
  import win32security, win32event#-----------------------------------------獲取令牌
  hToken = win32security.OpenProcessToken(win32api.GetCurrentProcess(),
                      win32con.TOKEN_ADJUST_PRIVILEGES | win32con.TOKEN_QUERY) # 打開自己的程序令牌
  luid = win32security.LookupPrivilegeValue(None, 'SeDebugPrivilege') # 查看自己的權(quán)限，并寫入權(quán)限關(guān)鍵字
  PyTOKEN = ((luid, win32con.SE_PRIVILEGE_ENABLED),) # 將這些做成序列用做參數(shù)
  pyt1 = win32security.AdjustTokenPrivileges(hToken, 0, PyTOKEN) # 權(quán)限寫入#----------------------------------------
  processid=wmi_sql_all_name(pname)
  if processid!= None:
    hprocess = win32api.OpenProcess(win32con.PROCESS_ALL_ACCESS, False, processid)
    win32event.WaitForSingleObject(hprocess, -1)
    win32api.CloseHandle(hprocess)
    print U'已關(guān)閉'
  else:
    print u'未啟動'

首先需要獲取令牌，否則獲取很多服務(wù)或者系統(tǒng)進(jìn)程的信息都會報權(quán)限不足

使用OpenProcess得到程序句柄，

使用WaitForSingleObject得到程序的已通知狀態(tài)也就是運(yùn)行狀態(tài)，第二參數(shù)為等待時間 -1 為永久等待

注意該函數(shù)會死鎖線程，但不會占用cpu，很適合丟在子線程里，比無限循環(huán)跑程序列表要有效率得多

-------------------

突然想到有sql語句了我為啥還要循環(huán)呢？

def wmi_sql_all_name(pname):
  from win32com.client import GetObject

  _wmi = GetObject('winmgmts:')
  processes = _wmi.ExecQuery("Select * from win32_process where name= '%s'"%(pname))
  try:
    return processes[0].ProcessId
  except:
    print u"沒有發(fā)現(xiàn)程序"
    return None

將wmi_sql_all_name方法改為以以上

以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章: