重庆分公司,新征程启航
为企业提供网站建设、域名注册、服务器等服务
explorer只在启动进程的时候维护父子进程之间的关系,待进程启动以后就不再管了。
专注于为中小企业提供做网站、成都网站制作服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业长阳免费做网站提供优质的服务。我们立足成都,凝聚了一批互联网行业人才,有力地推动了成百上千家企业的稳健成长,帮助中小企业通过网站建设实现规模扩充和转变。
枚举进程,获得进程信息的时候,结构体PROCESSENTRY32中的th32ParentProcessID表示父进程的ID,并不是始终有效,有可能创建它的进程以后关闭了,或者是该父进程关闭以后,该ID被系统分配给了其他的进程
typedef
struct
tagPROCESSENTRY32
{
DWORD
dwSize;
DWORD
cntUsage;
DWORD
th32ProcessID;
ULONG_PTR
th32DefaultHeapID;
DWORD
th32ModuleID;
DWORD
cntThreads;
DWORD
th32ParentProcessID;
LONG
pcPriClassBase;
DWORD
dwFlags;
TCHAR
szExeFile[MAX_PATH];
}
PROCESSENTRY32,
*PPROCESSENTRY32;
来百度知道问的一般都是Windows。我来告诉你方法吧。
先到任务管理器里找到这个进程,然后记录下它的pid和进程名。
接着打开命令提示符,方法:开始-运行 输入cmd后回车
然后命令行里输入:
wmic process where ProcessId=6264 get ParentProcessId
或:
wmic process where Name="进程名.exe" get ParentProcessId
注意上面的6264就是你要查看的进程的pid,可修改。
显示其他用户启动的进程(a)查看系统中属于自己的进程(x)
启动这个进程的用户和它启动的时间(u)
使用“date -s”命令来修改系统时间
比如将系统时间设定成1996年6月10日的命令如下。
#date -s 06/10/96
将系统时间设定成下午1点12分0秒的命令如下。
#date -s 13:12:00