获取进程用户名

      无意间看到一个贴子，http://topic.csdn.net/u/20100623/04/a5581400-bb9b-481e-8147-7533b8af147d.html，有讨论到获取进程用户名的问题，便记了下来。其中 Tr0j4n 给出的方法我试了一下，可以获取到系统进程的许多信息，但是通过函数 WinStationGetProcessSid 获取进程的 SID 的时候程序就崩溃了，找了一下也没有找到函数 WinStationGetProcessSid 的相关信息，所以这个方法没有走通。

      以下代码是通过函数 WTSEnumrateProcesses 来获取进程用户名的。

 

#include <Windows.h>#include <stdio.h>#include <WtsApi32.h>#pragma comment( lib, "Wtsapi32.lib" )int main( void ){DWORDdwCount= 0;PWTS_PROCESS_INFOpi= { 0 };inti= 0;DWORDdwSize= 0;charusername[128]= { 0 };SID_NAME_USEnameuse= SidTypeUser;if( WTSEnumerateProcesses(NULL, 0, 1, &pi, &dwCount) ) {for( i = 0; i < dwCount; i++ ) {printf( "Process Name: %s/n", pi[i].pProcessName );printf( "Process Id: %d/n", pi[i].ProcessId );printf( "Session Id: %d/n", pi[i].SessionId );memset( username, 0, sizeof(char) * 128 );dwSize = 128;if( LookupAccountSid(NULL, pi[i].pUserSid, username, &dwSize, NULL, &dwSize, &nameuse) )printf( "User Name: %s/n/n", username );elseprintf( "User Name: Unknown/n/n" );}}WTSFreeMemory( pi );return 0;}

 

运行效果如下：