#include <windows.h>
#include <stdio.h>
#include <stdlib.h>
#include <psapi.h> //+ libpsapi.a
#include <limits.h>

int main(int argc, char *argv[])
{
  char Path[MAX_PATH]; //放路径的
  DWORD Process[1024],ProcessCount,Needed;//进程ID 和 进程数量
  HMODULE hModule; //取模块
  int i;
  EnumProcesses(Process,sizeof(Process),&Needed);//枚举进程
  ProcessCount = Needed / sizeof(DWORD); //进程数量
   
   for (i=0;i<ProcessCount;i++) //没 什么 说 的  
   {
       //打开进程 用查询和读取标志
       HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ,FALSE,Process[i]);
       //取模块第一个路径 一般都是EXE的路径
       EnumProcessModules(hProcess,&hModule,sizeof(HMODULE),&Needed);
       //把路径放到Path变量
       GetModuleFileNameEx(hProcess,hModule,Path,sizeof(Path));
       //打印
       printf("%-6d%s\n",Process[i],Path);
   }
   //?????????????
    printf("Process Count:%d",ProcessCount);
   
  getch();
  return 0;
}

谢谢大哥给出全部代码

除了PID我还想知道这个进程还用了哪些IP端口,其实我是想知道IP端口的使用情况.

NtQUerySystemInformation
察看所有内核句柄，其中包括socket句柄。其有一个标志位。以及其所属进程的pid.

然后转换为本进程可以打开的句柄，继而可用winsock的api获取其端口信息。

具体看工具下载中偶发了个小工具，有源玛。

最初由 默数悲伤 发布
NtQUerySystemInformation
察看所有内核句柄，其中包括socket句柄。其有一个标志位。以及其所属进程的pid.

然后转换为本进程可以打开的句柄，继而可用winsock的api获取其端口信息。

........

能给出那个小程序的名字吗??方便查找,谢谢!!

已经找到了,谢谢!!