C++ 如何获取系统当前的全局句柄引用总数监控统计分析实战接口及其内核资源分析【实战】-C++-PHP中文网

最直接方法是调用NtQuerySystemInformation并传入SystemHandleInformationEx（值64），需管理员权限及SeDebugPrivilege提权，可高效获取全局句柄总数而无需遍历全部句柄。

c++ 如何获取系统当前的全局句柄引用总数监控统计分析实战接口及其内核资源分析【实战】

Windows 下用 `NtQuerySystemInformation` 获取句柄总数最直接

Windows 内核不提供公开的、稳定版的 API 直接返回“当前系统全局句柄数”，但 NtQuerySystemInformation 是唯一能拿到接近真实值的接口。它属于未文档化但长期兼容的 NT 内核函数，几乎所有 Windows 版本（Win7–Win11）都支持，且被任务管理器、Process Explorer 等工具实际调用。

关键点在于传入 SystemHandleInformation（值为 16）或更高效的 SystemHandleInformationEx（值为 64，Win10 1809+），后者只返回统计摘要，不拉取全部句柄表，开销极低：

// 示例：仅获取统计总数（无需遍历）
SYSTEM_HANDLE_INFORMATION_EX* info = nullptr;
ULONG len = 0;
NTSTATUS status = NtQuerySystemInformation(
    SystemHandleInformationEx, // 注意不是 SystemHandleInformation
    nullptr, 0, &len
);
if (status == STATUS_INFO_LENGTH_MISMATCH) {
    info = (SYSTEM_HANDLE_INFORMATION_EX*)malloc(len);
    NtQuerySystemInformation(SystemHandleInformationEx, info, len, &len);
    printf("Total handles: %llu\n", info->NumberOfHandles); // 这就是你要的全局总数
}

别用 SystemHandleInformation 去硬算——它返回每个进程的每个句柄条目，几万条数据全拷贝下来再计数，延迟高、内存涨、还容易因权限不足失败。

为什么 `GetProcessHandleCount` 不满足“全局”监控需求

GetProcessHandleCount 只返回**当前进程**的句柄数，和系统级监控完全无关。它底层调用的是 NtQueryInformationProcess + ProcessHandleCount 类型，作用域严格限定在调用者进程内。

常见误用场景：

在服务进程中调用它，误以为能反映系统负载——其实只反映该服务自己泄漏了多少句柄
用它替代系统级告警阈值判断，结果句柄爆满时毫无预警（因为系统总句柄已超 1500 万，而你的进程才用了 2000 个）

真正需要全局视角时，必须绕过 Win32 层，进 NT 层拿 SystemHandleInformationEx。

C++14

C++14 对 C++11 的修正与增强版本，适合旧系统维护和较老工具链兼容。

下载

权限与稳定性：管理员权限不是可选，而是必须

调用 NtQuerySystemInformation 获取句柄统计，要求进程至少拥有 SeDebugPrivilege 权限。普通用户权限下会直接返回 STATUS_ACCESS_DENIED，连错误码都拿不到完整信息。

实操要点：

调用前必须用 OpenProcessToken + LookupPrivilegeValue + AdjustTokenPrivileges 提权，缺一不可
提权失败时不要静默跳过——应明确报错 "Missing SeDebugPrivilege, cannot query system handle count"
Win11 22H2+ 启用 HVCI（基于虚拟化的安全）后，部分驱动/沙箱环境会拦截该调用，需降级到 SystemHandleInformation 并捕获 STATUS_INVALID_INFO_CLASS

没有提权就跑，大概率看到 0 或崩溃，不是代码写错了，是权限卡死了。