Ich beobachte ein Programm und möchte es töten, wenn es für einige Zeit im Zustand "wait: executive" ist.Wie kann ich den Status eines Programms erhalten?
Hier ist ein Screenshot des Process Explorer:
Wie kann ich diesen Zustand durch Code erhalten? Oder könnte mir vielleicht jemand sagen, was genau dieser Zustand bedeutet? Dies wird mir helfen, die richtige Abfrage zu finden, um mein Problem zu lösen.
Es ist nicht Zustand Programm geholt werden, aber es ist Zustand thread.Ein Prozess kann viele Threads haben.
Sie können WaitForSingleObject anrufen, um einige Zustände zu bestimmen.
Sie können WMI auch mit COM instanziieren und Win32_Thread class auswählen.
Mehr Infos hier: How to determine that a win32 thread is either in Wait or Join or Sleep state in c++
Danke für diese Hinweise. Ich werde etwas Zeit brauchen, um das zu verstehen und umzusetzen. – rekire
Es bedeutet, dass der Thread für den Scheduler wartet/Bestandteil der Exekutive
Es kann mit WMI Win32_Thread (oder .net System.Diagnostics.ProcessThread WaitReason)
Informationen sollte irgendwo in PCB eines Prozesses sein. Ist das Windows 8? – nullpotent
Nein, das ist in Windows 7. – rekire
Es ist völlig normal, dass der Haupt-Thread einer Anwendung wartet –