C++如何获取系统当前打开的句柄引用总数 _ 进程监控API应用【实战】

秋丽君_4768

秋丽君_4768

2026-04-29

623人浏览

原创

windows无公开api直接获取系统句柄总数,需用ntquerysysteminformation调用systemhandleinformation(或systemhandleinformationex)枚举后统计,但须先启用sedebugprivilege权限;若仅查本进程句柄数,应使用轻量稳定的getprocesshandlecount。

c++如何获取系统当前打开的句柄引用总数 _ 进程监控api应用【实战】

Windows下用NtQuerySystemInformation获取句柄总数

Windows没有公开的API直接返回“当前系统所有句柄总数”,但可通过NtQuerySystemInformation调用底层系统信息类SystemHandleInformation(或更稳定的SystemHandleInformationEx)枚举全部句柄,再统计数量。注意:这需要SeDebugPrivilege权限,普通进程默认无权执行。

常见错误是直接调用失败并报STATUS_ACCESS_DENIED(0xC0000022),本质不是函数写错,而是没提权。实操前必须先用OpenProcessToken + LookupPrivilegeValue + AdjustTokenPrivileges启用调试权限。

  • 只在管理员权限启动的进程里尝试,否则提权会静默失败
  • SystemHandleInformation结构体无文档保证,不同Windows版本字段偏移可能变化;推荐用SystemHandleInformationEx(Win10 1809+)或退而求其次用NTDLL.DLL动态解析
  • 返回的句柄列表包含所有进程(含内核进程如System、smss.exe),总数通常在几万到十几万量级,别误以为是自己进程的

用GetProcessHandleCount快速查本进程句柄数

如果目标只是监控**当前进程**的句柄占用情况,完全不需要走NtQuery——GetProcessHandleCount是Windows提供的一等公民API,稳定、轻量、无需提权。

它返回的是当前进程内核对象句柄表中的有效条目数,和任务管理器“句柄数”列一致,且调用开销极低(微秒级)。但要注意它不反映跨进程共享句柄的引用计数变化,只统计本进程打开的句柄数量。

  • 调用前确保传入的是当前进程的有效句柄:GetCurrentProcess()即可,不用OpenProcess
  • 返回值为DWORD,不是BOOL,不要跟GetLastError混淆;失败时返回0,但0也可能是真实值(刚启动的空进程)
  • 该值不包括线程对象本身(线程句柄需显式CreateThread并保留句柄才会计入),也不包括注册表键等伪句柄

PowerShell或命令行临时验证句柄总数

开发调试阶段想快速确认系统级句柄总量是否异常飙升,不必写C++程序,用PowerShell一行就能拿到近似值:

C++14
C++14

C++14 对 C++11 的修正与增强版本,适合旧系统维护和较老工具链兼容。

下载
Get-Process | ForEach-Object { $_.HandleCount } | Measure-Object -Sum | Select-Object Sum

这本质是遍历所有进程调用Process.HandleCount(底层即GetProcessHandleCount),再累加。结果比NtQuerySystemInformation略低,因为它跳过了无访问权限的系统进程(如PID=4的System进程),但对日常监控足够可靠。

  • PowerShell需以管理员身份运行才能看到全部进程,否则总和明显偏低
  • 结果不含内核驱动创建的非进程关联句柄(如某些文件系统过滤器持有的句柄),这类极少,一般可忽略
  • 命令执行有延迟(数百毫秒),不适合高频采样,仅用于人工核查

避免滥用NtQuerySystemInformation做高频监控

有人试图每秒调用NtQuerySystemInformation来绘制系统句柄趋势图,结果CPU飙升、进程卡死。根本原因是该API会遍历整个系统句柄表(常超10万项),且每次调用都要复制整块内存到用户态,成本远高于想象。

真正合理的做法是:用GetProcessHandleCount每秒查本进程;用PowerShell脚本每分钟跑一次全系统快照;若真需实时全局监控,应改用ETW(Event Tracing for Windows)订阅Microsoft-Windows-Kernel-Process事件里的句柄操作,而非轮询。

最易被忽略的一点:NtQuerySystemInformation返回的缓冲区大小不固定,必须先用0长度试探,再分配足够内存重试,两次调用间系统句柄数可能变化,导致第二次仍不足——得循环重试直到成功,否则直接崩溃。

大量免费API接口:立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游,为数据API应用能力赋能!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

c++

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
c++和c语言的区别有哪些
c++和c语言的区别有哪些

c++和c语言的区别:1、面向对象编程(OOP)支持不同;2、新增特性不同;3、标准库不同;4、编译方式不同;5、命名空间不同等等。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.14

2248

9

c++和python学习顺序推荐
c++和python学习顺序推荐

一般建议先学习C++,再学习Python,因为这样可以逐步从较为底层的编程语言向更高级的语言过渡。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

1019

6

python和c++学习性价比分析
python和c++学习性价比分析

Python易于学习,广泛应用于Web开发、数据科学和人工智能等领域,但性能较低。C语言性能高,适用于对性能要求较高的场景,如游戏开发和系统编程,但学习曲线陡峭,错误处理复杂。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

447

5

c语言和c++一样吗
c语言和c++一样吗

c语言和c++是两种不同的编程语言,虽然有相似之处,但存在显著差异。c语言专注于过程式编程和系统级开发,以简洁、高效著称。c++作为c语言的超集,引入了面向对象编程,增强了代码组织和管理能力,但学习曲线也更陡峭。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

327

5

c语言和c++先学哪个好
c语言和c++先学哪个好

初学者选择学习c语言还是c++语言,需要根据个人学习目标、背景以及编程兴趣和预期应用方向来决定。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

406

5

c语言和c++的区别和联系
c语言和c++的区别和联系

c语言和c++是计算机科学领域应用广泛的编程语言。虽然它们有着相似的基础,但它们在语言类型、语法功能和内存管理方面存在着显著差异。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

580

5

c++软件中文更改教程
c++软件中文更改教程

对于 ide,可通过打开设置,找到语言设置,选择中文,并保存更改。对于非 ide 应用程序,可查找设置或选项,选择语言设置,更改为中文,并保存更改。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.21

1409

9

python和java和c++学习性价比分析
python和java和c++学习性价比分析

Python以其易学性、丰富的库和活跃的社区而著称,适合数据科学、人工智能和Web开发。Java以其跨平台性、企业级应用开发和Android应用开发而闻名。C++以其底层控制能力、高效性能和游戏开发而著称。选择哪种语言取决于个人兴趣、职业方向和特定需求。想了解更多python和java和c++的相关内容,可以阅读本专题下面的文章。

2024.03.22

1217

7

c++和c语言学习顺序推荐
c++和c语言学习顺序推荐

对于初学者,建议先学习C语言,掌握编程基础后再转入C++,便于理解面向对象编程概念。有编程经验者可直接学习C++,快速接触高级编程技术。想了解更多c++和c语言的相关内容,可以阅读本专题下面的文章。

2024.03.25

1325

9

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
C++ Core Guidelines
C++ Core Guidelines

共0课时 | 0人学习

C++ Reference
C++ Reference

共0课时 | 0人学习

C++ 官方标准说明
C++ 官方标准说明

共0课时 | 0人学习