访问Process类的MainModule属性时如何避免触发Win32Exception？

问题原因 #

System.Diagnostics.Process类的MainModule属性内部封装的Windows API需要较高的访问权限，遇到系统进程、其他用户创建的进程、受保护进程时会主动抛出Win32Exception，异常的捕获和上下文切换开销极大，遍历大量进程时就会出现明显的耗时拉长。

方案1：针对特定进程检测的最优解 #

如果你的核心需求只是检测excel.exe这类已知名称的进程是否存在，不需要遍历所有进程，直接使用Process.GetProcessesByName()即可，完全避开权限问题和异常开销：

// 参数为进程名，不需要带.exe后缀
var excelProcesses = Process.GetProcessesByName("excel");
if (excelProcesses.Length > 0)
{
    // 检测到excel正在运行
}

该方法耗时通常低于1ms，远优于遍历所有进程的实现。如果需要检测多个进程，依次调用该方法即可。

方案2：需要遍历所有进程获取可执行路径的实现 #

如果确实需要全量枚举进程的可执行路径，使用原生Windows APIQueryFullProcessImageName替代MainModule访问，该API只需要最低的PROCESS_QUERY_LIMITED_INFORMATION权限，普通用户即可获取绝大多数进程的路径，失败只会返回错误码，不会抛出异常，性能提升非常明显：

P/Invoke封装代码 #

using System;
using System.Runtime.InteropServices;
using System.Text;

public static class ProcessPathHelper
{
    [DllImport("kernel32.dll", SetLastError = true)]
    private static extern IntPtr OpenProcess(uint dwDesiredAccess, bool bInheritHandle, uint dwProcessId);

    [DllImport("kernel32.dll", SetLastError = true)]
    private static extern bool QueryFullProcessImageName(IntPtr hProcess, uint dwFlags, StringBuilder lpExeName, ref uint lpdwSize);

    [DllImport("kernel32.dll", SetLastError = true)]
    private static extern bool CloseHandle(IntPtr hObject);

    private const uint PROCESS_QUERY_LIMITED_INFORMATION = 0x1000;
    private const uint ERROR_INSUFFICIENT_BUFFER = 0x7A;

    public static string TryGetProcessExecutablePath(uint processId)
    {
        var processHandle = OpenProcess(PROCESS_QUERY_LIMITED_INFORMATION, false, processId);
        if (processHandle == IntPtr.Zero)
        {
            return null;
        }

        try
        {
            uint bufferLength = 1024;
            var pathBuilder = new StringBuilder((int)bufferLength);
            // 调用API获取路径
            if (!QueryFullProcessImageName(processHandle, 0, pathBuilder, ref bufferLength))
            {
                var errorCode = Marshal.GetLastWin32Error();
                // 缓冲区不足时扩容重试
                if (errorCode == ERROR_INSUFFICIENT_BUFFER)
                {
                    pathBuilder.Capacity = (int)bufferLength;
                    if (QueryFullProcessImageName(processHandle, 0, pathBuilder, ref bufferLength))
                    {
                        return pathBuilder.ToString();
                    }
                }
                return null;
            }
            return pathBuilder.ToString();
        }
        finally
        {
            CloseHandle(processHandle);
        }
    }
}

调用示例 #

var allProcesses = Process.GetProcesses();
foreach (var process in allProcesses)
{
    var exePath = ProcessPathHelper.TryGetProcessExecutablePath((uint)process.Id);
    if (string.IsNullOrEmpty(exePath))
    {
        continue;
    }
    // 后续业务逻辑，比如判断路径是否包含excel.exe
}

该实现遍历全量进程的耗时通常可控制在20ms以内，不会出现数百毫秒的异常开销。

内容的提问来源于stack exchange，提问作者Boppity Bop