winapi - 哪些 Win32 API 可用于查找打开给定文件的进程？

Question

如果我读取或写入文件并收到 33 或 32 错误，我想记录一条消息，其中包含打开文件的其他进程的名称。必须有一个 Win32 API 我可以用来获取此信息。Process Explorer 显示它。当然，Process Explorer 也有关于内存中所有进程的信息。我宁愿在不询问所有进程的情况下找到罪魁祸首。

Answer 1

这似乎做你想做的事。

显然它使用了一些隐藏的 API，例如NtQueryInformationProcess.

Answer 2

SysInternals 的 Handle 程序也能做到这一点，但我不知道怎么做。我认为没有一个记录在案的 API 可以做到这一点。我认为您必须遍历进程，枚举进程中的每个句柄，然后确定与该句柄关联的文件名。