当前位置：首页 > windos > 正文

Windows API一日一练 91 GetProcessMemoryInfo函数

yunbo1
windos
2026-09-20
182

当大家打开 Windows 任务管理器时，就会看到每个进程使用内存的分布情况，往往会发现有一些进程占用大量的内存，在这种情况也是一种异常情况，可以作为是否恶意软件的标志之一。下面就来使用 API 函数 GetProcessMemoryInfo 来获取内存的使用情况。函数 GetProcessMemoryInfo 声明如下： BOOL WINAPI GetProcessMemoryInfo( HANDLE Process, PPROCESS_MEMORY_COUNTERS ppsmemCounters, DWORD cb ); Process 是获取内存使用情况的进程句柄。 ppsmemCounters 是返回内存使用情况的结构。 cb 是结构的大小。调用函数的例子如下： #001 // 获取某一个进程的内存信息。 #002 // 蔡军生 2007/12/18 QQ:9073204 深圳 #003 void TestGetProcessMemoryInfo(void) #004 { #005 // #006 const int nBufSize = 512; #007 TCHAR chBuf[nBufSize]; #008 ZeroMemory(chBuf,nBufSize); #009 #010 // #011 DWORD dwProcs[1024]; #012 DWORD dwNeeded; #013 #014 // 枚举所有进程 ID 。 #015 if ( !EnumProcesses( dwProcs, sizeof(dwProcs), &dwNeeded ) ) #016 { #017 // 输出出错信息。 #018 wsprintf(chBuf,_T("EnumProcesses failed (%d)./n"), GetLastError() ); #019 OutputDebugString(chBuf); #020 #021 return; #022 } #023 #024 // 计算有多少个进程 ID 。 #025 DWORD dwProcCount = dwNeeded / sizeof(DWORD); #026 #027 wsprintf(chBuf,_T("EnumProcesses Count(%d)./n"), dwProcCount ); #028 OutputDebugString(chBuf); #029 #030 // 遍历所有进程 ID ，打开进程。 #031 for (DWORD i = 0; i < dwProcCount; i++) #032 { #033 wsprintf(chBuf,_T("EnumProcesses (%d)./r/n"), dwProcs[i] ); #034 OutputDebugString(chBuf); #035 #036 // 根据进程 ID 打开进程。 #037 HANDLE hProcess = OpenProcess( PROCESS_QUERY_INFORMATION | #038 PROCESS_VM_READ, #039 FALSE, dwProcs[i] ); #040 #041 if (hProcess) #042 { #043 // #044 PROCESS_MEMORY_COUNTERS pmc; #045 pmc.cb = sizeof(PROCESS_MEMORY_COUNTERS); #046 #047 // 获取这个进程的内存使用情况。 #048 if ( ::GetProcessMemoryInfo( hProcess, &pmc, sizeof(pmc)) ) #049 { #050 ZeroMemory(chBuf,nBufSize); #051 #052 wsprintf(chBuf,_T("/t 缺页中断次数 : 0x%08X/n"), pmc.PageFaultCount ); #053 OutputDebugString(chBuf); #054 #055 wsprintf(chBuf,_T("/t 使用内存高峰 : 0x%08X/n"), #056 pmc.PeakWorkingSetSize ); #057 OutputDebugString(chBuf); #058 #059 wsprintf(chBuf,_T("/t 当前使用的内存 : 0x%08X/n"), pmc.WorkingSetSize ); #060 OutputDebugString(chBuf); #061 #062 wsprintf(chBuf,_T("/t 使用页面缓存池高峰 : 0x%08X/n"), #063 pmc.QuotaPeakPagedPoolUsage ); #064 OutputDebugString(chBuf); #065 #066 wsprintf(chBuf,_T("/t 使用页面缓存池 : 0x%08X/n"), #067 pmc.QuotaPagedPoolUsage ); #068 OutputDebugString(chBuf); #069 #070 wsprintf(chBuf,_T("/t 使用非分页缓存池高峰 : 0x%08X/n"), #071 pmc.QuotaPeakNonPagedPoolUsage ); #072 OutputDebugString(chBuf); #073 #074 wsprintf(chBuf,_T("/t 使用非分页缓存池 : 0x%08X/n"), #075 pmc.QuotaNonPagedPoolUsage ); #076 OutputDebugString(chBuf); #077 #078 wsprintf(chBuf,_T("/t 使用分页文件 : 0x%08X/n"), pmc.PagefileUsage ); #079 OutputDebugString(chBuf); #080 #081 wsprintf(chBuf,_T("/t 使用分页文件的高峰 : 0x%08X/n"), #082 pmc.PeakPagefileUsage ); #083 OutputDebugString(chBuf); #084 } #085 #086 // #087 CloseHandle(hProcess); #088 } #089 } #090 #091 }