基于PSAPI的C++系统进程读取失败及JNI进程名乱码问题求助

先帮你拆解下核心问题和对应的解决思路：

核心原因分析 #

1. 特殊PID直接跳过：PID 0是系统的「空闲进程」，它不是一个可被正常打开的实体进程，OpenProcess必然返回错误，直接过滤即可；任务管理器里显示的「-」进程属于系统内部特殊进程，EnumProcesses本身就无法枚举到，不用纠结。
2. 权限请求过载：你用PROCESS_ALL_ACCESS或者一堆权限组合调用OpenProcess，属于典型的「过度请求权限」——Windows系统不会给任何进程（哪怕是本地系统账户）这么高的权限，很多系统进程会严格限制访问范围。你只需要读取进程信息，请求最小必要权限就够了。
3. 缺少调试特权：即使是本地系统账户，默认也没有启用SeDebugPrivilege，而访问部分受保护的系统进程必须依赖这个特权。

解决步骤 #

1. 过滤无效/特殊PID

在处理进程ID前先做判断，跳过明显无法访问的PID：

if (processID == 0 || processID == 4) { // PID4通常是系统核心进程，也大概率无法打开
    continue; // 直接跳过这些特殊PID
}

2. 使用最小权限调用OpenProcess

替换你之前的权限组合，只请求读取进程信息所需的权限：

// 这是获取进程名的最小必要权限，比PROCESS_ALL_ACCESS更容易获取
DWORD desiredAccess = PROCESS_QUERY_LIMITED_INFORMATION | PROCESS_VM_READ;
HANDLE process = OpenProcess(desiredAccess, FALSE, processID);

PROCESS_QUERY_LIMITED_INFORMATION是Windows Vista及以后版本推荐的权限，专门用于查询进程基本信息，权限范围更小，成功概率更高。

3. 启用SeDebugPrivilege

在调用OpenProcess前，添加代码启用调试特权，这样能访问更多受保护的系统进程：

BOOL EnableDebugPrivilege() {
    HANDLE hToken;
    TOKEN_PRIVILEGES tp;

    if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken)) {
        return FALSE;
    }

    LookupPrivilegeValue(NULL, SE_DEBUG_NAME, &tp.Privileges[0].Luid);
    tp.PrivilegeCount = 1;
    tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;

    AdjustTokenPrivileges(hToken, FALSE, &tp, sizeof(TOKEN_PRIVILEGES), NULL, NULL);
    CloseHandle(hToken);

    return (GetLastError() == ERROR_SUCCESS);
}

在你的代码开头调用EnableDebugPrivilege()即可，Tomcat用本地系统账户足以支持这个操作。

这个问题是「无效句柄导致读取失败」+「编码转换错误」的连锁反应，解决起来也很直接：

核心原因分析 #

1. 无效句柄导致垃圾数据：PID1356的进程打开时返回ERROR_INVALID_HANDLE，此时process是无效句柄，调用GetModuleBaseName必然失败，processName数组里会残留随机垃圾数据，转成Java字符串自然是乱码。
2. TCHAR与UTF-8编码不匹配：Windows默认是Unicode环境，TCHAR等价于wchar_t（宽字符），而JNI的NewStringUTF需要UTF-8编码的char*指针，直接把宽字符数组传进去，会被当成单字节字符解析，必然出现乱码。

解决步骤 #

1. 先校验进程句柄有效性

在调用GetModuleBaseName之前，一定要检查句柄是否有效：

if (NULL == process) {
    // 返回友好提示，不要传递垃圾数据到Java端
    return env->NewStringUTF("无法获取进程名");
}

2. 正确处理宽字符到UTF-8的转换

直接使用宽字符版本的API，再转换为UTF-8传给JNI：

WCHAR processName[MAX_PATH] = {0}; // 用WCHAR代替TCHAR，避免宏定义歧义
DWORD nameLen = GetModuleBaseNameW(process, NULL, processName, MAX_PATH);

if (nameLen == 0) {
    DWORD error = GetLastError();
    // 根据错误码返回对应提示，比如内存访问失败的情况
    return env->NewStringUTF("读取进程名失败");
}

// 把宽字符转成UTF-8编码
int utf8Len = WideCharToMultiByte(CP_UTF8, 0, processName, nameLen, NULL, 0, NULL, NULL);
char* utf8Name = new char[utf8Len + 1];
WideCharToMultiByte(CP_UTF8, 0, processName, nameLen, utf8Name, utf8Len, NULL, NULL);
utf8Name[utf8Len] = '\0';

// 传给JNI创建字符串
jstring result = env->NewStringUTF(utf8Name);
delete[] utf8Name; // 记得释放内存
return result;

3. 特殊进程的容错处理

对于像PID1356这类受系统严格保护的进程，即使启用调试特权也可能无法读取模块名，这时候直接返回友好提示即可，不要传递无效数据到前端。

内容的提问来源于stack exchange，提问作者Abella