自编写Windows CE进程查看程序

　　在我以前所著文章《模拟器和远程调试工具（二）》中讲述了PB自带的远程调试工具"Remote Process Viewer"。

　　利用这个工具可以在开发平台上查看实际平台上正运行的进程的一些信息，这些信息包括进程ID、句柄、基地址、包含的线程数量、以及每个线程的信息（如线程ID、线程优先级、访问键），另外还有整个进程加载的每个DLL的信息（DLL文件名、ID、使用计数、基地址、大小、路径等）。这个调试工具对于用模拟器调试程序，或者用串口、网卡连接实际平台调试程序来说非常有效。但是在有些情况下这个调试工具又显露出它的缺点。

　　开发WindowsCE下运行的软件没有必要时刻让开发平台和实际平台连接，毕竟不是所有程序、所有功能都需要单步跟踪或者实时查看内存变量状态。而要使用"Remote Process Viewer"，就必须先将开发平台同实际平台连接起来，有时不但没必要，反而浪费时间。为此，我特意编写了一个类似"Remote Process Viewer"的调试工具，只不过把它的"Remote"去掉了。这个工具名为"CEInfo"，在VCKBASE网站上可以找到，另外在VCKBASE出版的《VC知识库5周年精华珍藏版光盘》上也可以找到。因为我这里只有National x86 CPU，所以此软件是基于x86指令集编译的。可以运行在所有支持x86指令集的CPU上，包括PB的模拟器。下面图1是这个工具的主界面。

　　图1 CEInfo主界面

　　本篇文章主要讲述进程查看程序利用的主要API--Toolhelp。Toolhelp API位于Toolhelp.DLL中。包含13个函数和5个结构体。利用这些函数你可以编写既适合自己需要，又适合自己实际平台的调试工具。具体函数声明如下表：

　　注：要了解进程、线程、堆，请参见我的文章《Windows CE进程、线程、内存管理》。

　　利用这些函数即可编写一个获得当前系统进程、线程、DLL、堆的信息。编写这样的程序应该不难。所以我没必要讲的更加详细。但是有几点需要注意，也是CE帮助文档中重点强调的。

　　CreateToolhelp32Snapshot函数将当前系统的进程、线程、DLL、堆的信息全部复制到一个缓冲区里。所以在执行此函数后再调用其它Toolhelp函数，所得到的信息未必是准确的。比如得到的线程句柄在使用时异常，得到模块地址时模块已经释放。

　　根据上面所说，我们得到的信息未必是准确的，那么就应该在代码中加入异常处理。（我编写的"CEInfo"就没有加入异常处理，因为我只查看系统信息）

　　关闭快照对象只能用CloseToolhelp32Snapshot，不能用CloseHandle。