Delphi利用GetProcessMemoryInfo获取进程占用内存大小


函数

<br>uses<br />psAPI;<br /><br /><br />//...<br /><br />function GetProcessMemorySize(_sProcessName: string; var _nMemSize: Cardinal): Boolean;<br />var<br />l_nWndHandle, l_nProcID, l_nTmpHandle: HWND;<br />l_pPMC: PPROCESS_MEMORY_COUNTERS;<br />l_pPMCSize: Cardinal;<br />begin<br />l_nWndHandle := FindWindow(nil, PChar(_sProcessName));<br /><br />if l_nWndHandle = 0 then <br />begin<br />Result := False;<br />Exit;<br />end;<br /><br />l_pPMCSize := SizeOf(PROCESS_MEMORY_COUNTERS);<br /><br />GetMem(l_pPMC, l_pPMCSize);<br />l_pPMC^.cb := l_pPMCSize;<br /><br />GetWindowThreadProcessId(l_nWndHandle, @l_nProcID);<br />l_nTmpHandle := OpenProcess(PROCESS_ALL_ACCESS, False, l_nProcID);<br /><br />if (GetProcessMemoryInfo(l_nTmpHandle, l_pPMC, l_pPMCSize)) then<br />_nMemSize := l_pPMC^.WorkingSetSize<br />else<br />_nMemSize := 0;<br /><br />FreeMem(l_pPMC);<br /><br />Result := True;<br />end;<br /><br />//Beispiel<br /><br />procedure TForm1.Button1Click(Sender: TObject);<br />var<br />l_nSize: Cardinal;<br />begin<br />if (GetProcessMemorySize('Unbenannt - Editor', l_nSize)) then<br />ShowMessage('Size: ' + IntToStr(l_nSize) + ' byte')<br />else<br />ShowMessage('Error');<br />end;<br /> <br>

功能描述:该函数用来读取指定进程的空间的数据,此空间必须是可以访问的,否则读取操作会失败!函数原型
BOOL ReadProcessMemory(
HANDLE hProcess, // 目标进程句柄
LPCVOID lpBaseAddress, // 读取数据的起始地址
LPVOID lpBuffer, // 存放数据的缓存区地址
DWORD nSize, // 要读取的字节数
LPDWORD lpNumberOfBytesRead // 实际读取数存放地址
);
参数
hProcess
目标进程的句柄,该句柄必须对目标进程具有PROCESS_VM_READ 的访问权限。
lpBaseAddress
从目标进程中读取数据的起始地址。在读取数据前,系统将先检验该地址的数据是否可读,如果不可读,函数将调用失败。
lpBuffer
用来接收数据的缓存区地址。
nSize
从目标进程读取数据的字节数。
lpNumberOfBytesRead
实际被读取数据大小的存放地址。如果被指定为NULL,那么将忽略此参数。
返回值
如果函数执行成功,返回值非零。
如果函数执行失败,返回值为零。调用 GetLastError 函数可以获取该函数执行错误的信息。
如果要读取一个进程中不可访问空间的数据,该函数就会失败。

备注
ReadProcessMemory 函数从目标进程复制指定大小的数据到自己进程的缓存区,任何拥有PROCESS_VM_READ 权限句柄的进程都可以调用该函数,目标进程的地址空间很显然要是可读的,但也并不是必须的,如果目标进程处于被调试状态的话。
使用环境[包括适合WINDOWS的版本、所需头文件、所需链接库]
Windows NT: 要求3.1或更高版本
Windows: 要求 Windows 95 或更高版本
Windows CE: 不支持
头文件: winbase.h
输入库: kernel32.lib.


读取内存流程

1.获得程序的句柄---->findwindow
2.获得进程ID---->GetWindowThreadProcessId
3.获得进程句柄---->OpenProcess
4.内存操作(读取写放)---->ReadProcessMemory

下面用扫雷做下测试,当雷少于8时提示:

unit Unit1;
interface
uses
Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
Dialogs, StdCtrls;
type
TForm1 = class(TForm)
Button1: TButton;
procedure Button1Click(Sender: TObject);
private
{ Private declarations }
public
{ Public declarations }
end;
var
Form1: TForm1;
implementation
{$R *.dfm}
procedure TForm1.Button1Click(Sender: TObject);
var
pid: dword; //定义变量类型
hw: hwnd;
pHandle,pAddr: DWORD; //很重要
mNum,tmpNum: DWORD; //很重要
begin
hw:= findwindow(nil,'扫雷'); //获得扫雷程序的句柄
if hw = 0 then //没打开关闭
form1.Close;
GetWindowThreadProcessId(hw,@pid); //获得进程ID
pHandle:= OpenProcess(PROCESS_ALL_ACCESS,false,pid);//获得进程句柄
if pHandle = 0 then
form1.Close;
pAddr:= $01005194; //查找的内存地址
ReadProcessMemory(pHandle, Pointer(pAddr), Pointer(@mNum),sizeof(mNum),tmpNum); //记得格式
if mNum < 8 then
begin
button1.Caption := '成功';
end
else
begin
button1.Caption := '失败';
end;
CloseHandle(pHandle); //关闭句柄释放内存
end;
end.

联系电话:
020-00000000
联系电话:
020-00000000
联系电话:
020-12345678