VB.NET实现超级ptm查看器
2024-07-10 13:00:35
供稿：网友
首先对文章名做一个解示，p是代表process，即进程，t是代表thread，即线程，m是代表module，即模块。
在win nt，win 2000，win xp中都有一个性能查看器，我们可以用它来查看计算机上正在运行的程序，获得与程序相关的主窗口名，和查看cpu和内存，虚拟页面的使用情况。但是对于更高要求的计算机使用人员来说，这些是不够的，特别是一些diy的发烧友，他们希望自己可以随时对自己的计算机进行查看，了解更多的信息从而可以知道自己的计算机是否应该升级了，是否该对虚拟页面做出调整，是否该换cpu，还是增加内存。
由于以上情况，所以我们完全有理由做一个更好的查看器。在进行编写代码以前我们还需要知道一些基本知识，即proccess,thread,module。现在我们先来学习一下proecss的基本知识。
1．proccss的概念
用最简短的话来说，进程就是当前运行的应用程序。运行的应用程序包括exe,dll这两种文件。文件和进程的差别在与，文件是保存在磁盘上的，是静止的，计算机不会去调用文件，而进程是非静止的，正是由于着个原因，所以计算机每调用一个进程就需要一定的资源。这些资源包括内存，虚拟页面，句柄，gdi……
在.net中我门可以用process 类,(他位于system.diagnostics空间中)提供对正在计算机上运行的进程的访问。使用 process类，可以获取当前运行的进程的列表，或者启动新的进程。process 类用于访问系统进程。初始化 process类后，可使用该类来获取有关当前运行的进程的信息。此类信息包括线程集、加载的模块（.dll 和 .exe 文件）和性能信息（如进程当前使用的内存量）。
系统进程在系统上由其进程标识符唯一标识。与许多 windows 资源一样，进程也由其句柄标识，而句柄在计算机上可能不唯一。句柄是表示资源标识符的一般术语。即使进程已退出，操作系统仍保持进程句柄，该句柄通过 process 组件的 handle 属性访问。因此，可以获取进程的管理信息，如 exitcode（通常，或者为零表示成功，或者为非零错误代码）和 exittime。句柄是非常有价值的资源。
2. thread的概念
进程由一个或多个线程组成。换句话说线程是将进程分成了多个小的部分.每个线程都有优先级,在较高优先级的线程完成任务的时候，较低优先级的线程可能会被迫等待。在多处理器计算机上，将多个线程移到不同的处理器上，从而对 cpu 负荷进行平衡。每个进程启动时都具有一个线程，该线程称为主线程。任何线程都可创建其他线程。进程中的所有线程共享该进程的地址空间。
在.net中可以用system.diagnostics的processthread类来与进程获相关的线程信息.用system.threading的thread类来创建新线程.请注意thread类不可以用来访问其他进程的线程，他只可以用来创建一个线程而已，一定要记住这点。如果你还想对线程进行更多的操作，可以用system.diagnostics.processthread类中返回的id，通过它作为api函数的参数来操作线程。
3. module的概念
模块指的是可执行文件或动态链接库 (dll)。每个进程包含一个或多个模块。可以使用system.diagnostics的processmodule类来获得有关模块的信息，这个类中有一个很有用的属性entrypointaddress他可以返回获取在系统加载和运行模块时运行的函数的内存地址。然后用visual studio6.0中的工具，查看该地址就可以知道是什么函数！然后根据函数名查看相关的资料，就可以知道这个应用程序的基本编程思路，这个功能对程序员很有用。
了解了基本知识，现在就就可以编程了。首先建立一个窗口，在窗口上加上一个tabcontrol分页控件，在第一页加上label1,label2,listbox1,listbox2,button1。在第二页上加上label4,label6,listbox3,listbox4，在第三页上加上label5,label7,listbox5,listbox6。将所有的listbox控件的horizontalscrollbar属性设置为true
然后添加如下代码（vb.net编写）
public class form1
inherits system.windows.forms.form
public zj
public myprocesses() as process
public myprocess as process
private sub button1_click(byval sender as system.object, byval e as system.eventargs) handles button1.click
listbox1.items.clear()
myprocesses = process.getprocesses()
for each myprocess in myprocesses
listbox1.items.add(myprocess.processname)
next
label1.text = ""
label1.text = "本机共有" & listbox1.items.count & "个进程在运行"
end sub
private sub listbox1_doubleclick(byval sender as system.object, byval e as system.eventargs) handles listbox1.doubleclick
dim i : dim f as integer : dim h as integer
listbox2.items.clear()
zj = listbox1.selectedindex
label2.text = "进程" & listbox1.items.item(zj) & "的相关信息"
with listbox2.items
if myprocesses(zj).mainwindowtitle = "" then
.add("无相关主窗口")
else
.add(myprocesses(zj).mainwindowtitle)
end if
.add(myprocesses(zj).basepriority & "进程的基本优先级")
.add(myprocesses(zj).handle.tostring & "进程的本机句柄")
.add(myprocesses(zj).handlecount & "进程打开的句柄数")
.add(myprocesses(zj).id & "进程的唯一标识符")
.add(myprocesses(zj).machinename & "进程正在其上运行的计算机的名称")
.add(myprocesses(zj).mainmodule.tostring & "进程的主模块")
.add(myprocesses(zj).mainwindowhandle.tostring & "进程主窗口的句柄")
'.add(myprocesses(zj).modules & "")
.add(myprocesses(zj).nonpagedsystemmemorysize & "分配给此进程的未分页的系统内存大小")
.add(myprocesses(zj).pagedmemorysize & "分页的内存大小")
.add(myprocesses(zj).pagedsystemmemorysize & "分页的系统内存大小")
.add(myprocesses(zj).peakpagedmemorysize & "峰值分页内存大小")
.add(myprocesses(zj).peakvirtualmemorysize & "峰值虚拟内存大小")
.add(myprocesses(zj).privatememorysize & "专用内存大小")
.add(myprocesses(zj).starttime & "进程启动的时间")
.add(myprocesses(zj).totalprocessortime.seconds & "进程的总的处理器时间")
.add(myprocesses(zj).userprocessortime.seconds & "进程的用户处理器时间")
.add(myprocesses(zj).virtualmemorysize & "进程的虚拟内存大小")
end with
listbox3.items.clear()
tabpage1.text = "进程" & listbox1.items.item(zj) & "的基本信息"
tabpage2.text = "进程" & listbox1.items.item(zj) & "相关的线程信息"
tabpage3.text = "进程" & listbox1.items.item(zj) & "相关的模块信息"
'/////////////////////////////////////////////
f = myprocesses(zj).threads.count
label4.text = "进程" & listbox1.items.item(zj) & "共有" & f & "个相关的线程，线程id信息如下："
dim int, pk, m, n
for n = 0 to f - 1
listbox3.items.add(myprocesses(zj).threads(n).id)
next
'///////////////////////////////////////
listbox5.items.clear()
dim zha, kl
zha = myprocesses(zj).modules.count
label5.text = "与进程" & listbox1.items.item(zj) & "共有" & zha & "个相关的模块，模块位置信息如下："
for kl = 0 to zha - 1
listbox5.items.add(myprocesses(zj).modules(kl).filename)
next
end sub
private sub listbox3_doubleclick(byval sender as object, byval e as system.eventargs) handles listbox3.doubleclick
listbox4.items.clear()
dim f, n
f = myprocesses(zj).threads.count
n = listbox3.selectedindex
label6.text = "线程" & listbox3.items.item(n) & "相关信息"
with listbox4.items‘与进程相关的线程信息见system.diagnostics.processthread类。因为processes.threads属性是返回thread对象数组而thread对象数组的实例是由processthread类来创建，thread对象数组的信息是包含在system.diagnostics. processthread类中。
.add(myprocesses(zj).threads(n).basepriority)
.add(myprocesses(zj).threads(n).currentpriority)
.add(myprocesses(zj).threads(n).prioritylevel)
.add(myprocesses(zj).threads(n).privilegedprocessortime)
.add(myprocesses(zj).threads(n).starttime)
.add(myprocesses(zj).threads(n).threadstate.tostring)
.add(myprocesses(zj).threads(n).totalprocessortime.seconds)
.add(myprocesses(zj).threads(n).userprocessortime.seconds)
.add(myprocesses(zj).threads(n).waitreason.tostring)
end with
end sub
private sub listbox5_doubleclick(byval sender as object, byval e as system.eventargs) handles listbox5.doubleclick
listbox6.items.clear()
dim f, n, m
f = myprocesses(zj).modules.count
n = listbox5.selectedindex
label7.text = "模块" & listbox5.items.item(n) & "相关信息"
with listbox6.items‘与进程相关的模块信息见system.diagnostics. processmodule类，因为processes.modules属性是返回modules对象数组而modules对象数组的实例是由processmodule类来创建，modules对象数组的信息是包含在system.diagnostics. processmodule类中。
m = hex(myprocesses(zj).modules(n).baseaddress.toint32)‘转换成16进制
.add(m)
m = hex(myprocesses(zj).modules(n).entrypointaddress.toint32)
.add(m)
.add(myprocesses(zj).modules(n).fileversioninfo)
.add(myprocesses(zj).modules(n).modulememorysize)
.add(myprocesses(zj).modules(n).modulename)
end with
end sub
end class 这下就大工告成了，最后对程做一点补充说明，各位读者，当你知道了如何编写这个程序时，你可能会想如果只是写一个单纯的这个程序你可能会觉得没什么意义，那如何才可以将这段程序发挥他更大的意义？就让我来告诉你。其实这段代码并不是我刻意编写的，而是一个局域网中的远程控制的一部分。扫描客户机上运行的进程，查看客户机的资源，将获得的信息发个服务器，并可以通过processes类来关闭客户机上的进程，以便管理者对客户机进行管理。此外写这篇文章的另一个目的是希望读者更快的掌握.net中system.diagnostics.process，system.diagnostics.processthread，system.diagnostics. processmodule类。在vb.net和win2000通过 。
