windows - 如何通过路径获取文件句柄？

Question

有时在调试过程中，我需要获取被调试者打开的已知对象（文件或 dll）的句柄值。它可以帮助找到谁持有这个手柄。

我怎样才能做到这一点？

Answer 1

Sysinternals 的实用程序名为Handle和Process Explorer。

Handle 有命令行界面，应该像这样使用：

handle [-p <pid>] <file path>

在 Process Explorer 中获取句柄值：

1. 进入主菜单View -> Select Columns...
2. 切换到Handle标签
3. 查看Handle Value
4. 打开所需进程的句柄窗格