Как получить пути файлов и папок которые на данный момент использует процесс в C#?

Question

[AlexSofar]

Нужен метод который мог бы циклический проверять какой файл или папка используется в данный момент процессом и возвращал список для дальнейшего анализа путей. Не так давно узнал про PerformanceCounter что частично упростило мне жизнь. Но так и весит этот вопрос, по идеи сам проект завис. Так как концепция моего приложения требует решение данного вопроса . Есть пример чего я хочу достичь это стандартная оснастка Resource Monitor под винду. Там есть вкладка Диск > Работа диска просто выбираешь любой процесс и можно увидеть все файлы и папки открытые этим процессом, збс че так же хочу. Собственно поэтому я еще не слился, так как предполагаю что есть API под это дела. Net Framework толстый, ни одной жизни программиста не хватит чтобы все изучить. Любые варианты решения обсудим.

Лучше один раз показать:

Answer 1

[Петр]

Примерно так

[DllImport("kernel32.dll", CharSet = CharSet.Auto, SetLastError = true)]
internal static extern SafeProcessHandle OpenProcess(int access, bool inherit, int processId);

using (var processHandler = SafeProcessHandle.OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, false, processId))
{
     if (!processHandler.IsInvalid)
     {
          int needed = 0;
          IntPtr[] hMods = new IntPtr[1024];
           var strBuilder = new StringBuilder(1024);
           var handle2 = new GCHandle();
           try
           {
                 if (!GetModuleFileNameEx(processHandler, IntPtr.Zero, strBuilder, (uint)(strBuilder.Capacity)))
                     return;
                 fnFileFound(strBuilder.ToString());

                 handle2 = GCHandle.Alloc(hMods, GCHandleType.Pinned);
                 var uiSize = (uint)(Marshal.SizeOf(typeof(IntPtr)) * (hMods.Length));
                 var flag = EnumProcessModulesEx(processHandler, handle2.AddrOfPinnedObject(), uiSize, ref needed, LIST_MODULES_ALL);
                  if (flag != 0)
                  {
                        var uiTotalNumberofModules = needed / (Marshal.SizeOf(typeof(IntPtr)));
                        for (var i = 0; i < uiTotalNumberofModules; i++)
                        {
                              GetModuleFileNameEx(processHandler, hMods[i], strBuilder, (uint)(strBuilder.Capacity));
                              fnFileFound(strBuilder.ToString());
                              if (!Active)
                                  break;
                   }
               }
          }
          finally
          {
                if (handle2.IsAllocated)
                    handle2.Free();
           }
    }
}

Comments

[shai_hulud]

добавлю, что все что связано с WinAPI в .NET и другие виндовые апи с примерами можно найти тут https://www.pinvoke.net/

Answer 2

[freeExec]

Нет никакого API, надо писать свой драйвер. Чтобы не изобретать велосипед проще воспользоваться выводом данный утилиты.
https://docs.microsoft.com/en-us/sysinternals/down...

Comments

[Denis]

tlhelp32, можно енумировать любые открытые хендлы любого процесса. Там не только файлы, но немножко потрахавшись можно отделить мух от котлет...

[Hemul GM]

Есть такое API. Называется WinAPI. Получить можно всё что угодно, не вводите людей в заблуждение.

PS. Даже инструмент, который Вы же и предложили использует WinAPi, а не "драйвер".

[freeExec]

Hemul GM, жду тогда от вас ссылку на это winapi

[Hemul GM]

freeExec, https://docs.microsoft.com/en-us/windows/win32/api...

[Denis]

freeExec, https://docs.microsoft.com/en-us/windows/win32/api...

[AlexSofar]

Hemul GM, Я именно так и решил этот вопрос используя winapi. Других вариантов нет, хорошо что узнал про него, теперь все чего мне не хватает winapi в помощь. Даже не пришлось на плюсах городить, только ооп и только c#.

Answer 3

[Hemul GM]

Ещё можно попробовать получить эту информацию через WMI.

Через WinAPI посмотри тут. Тут код на Delphi, но все методы API будут идентичны
https://fooobar.com/questions/12491810/delphi-gett...