Переформулирую вопрос про время процессов

[student_63]

Извините, что опять лезу со своим вопросом, уже задавал его несколько раз, но все-таки я его переформулировал и вот что мне нужно:

С помощью GetProcessTimes(HandleProc, Start,Exit,KornelTime,UserTime); получаю время процесса. Как мне вывести время создания или время завершения процесса, чтобы пользователь знал работает процесс или нет, т.е., например в ListView'е в поле состояния было написано либо процесс работает, либо его уже нет?

[mihali4]

При чем тут время?
Почему просто по таймеру, допустим, не обновлять список запущенных процессов? И отслеживать, есть в списке интересующий или нет?

[student_63]

Да мне протокол надо вывести типа:

Имя, PID, дата, время, Состояние(Завершен или работает). Т.е. время чего завершения или создания. Как я понял из GetProcessTimes либо параметр Exit либо Start

[B_N]

Сообщение от student_63

Да мне протокол надо вывести типа:

Имя, PID, дата, время, Состояние(Завершен или работает). Т.е. время чего завершения или создания. Как я понял из GetProcessTimes либо параметр Exit либо Start

GetProcessTimes возвращает все четыре времени. Если в искомом процессе была вызвана ExitProcess, значит в ExitTime будет что-то осмысленное, иначе - 1601 год, т.е. нуль, как и полагается. Я Вам в той теме уже приводил часть кода, теперь - ещё больше. Чтобы вести протокол, нужно открывать хэндлы на интересующие процессы, иначе после завершения они улетучатся навсегда. Всё это уже обсуждалось в той теме.

#include <windows.h>
#include <stdio.h>
int main()
{
	DWORD		dwID = XXXXXXXXXXX;
	FILETIME	ftCreateTime;
	FILETIME	ftKernelTime;
	FILETIME	ftUserTime;
	FILETIME	ftExitTime;

	SYSTEMTIME	tm;

//	dwID = 2352;//GetCurrentProcessId();
	HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, dwID);
	if(hProcess){
		WaitForSingleObject(hProcess, INFINITE);
		GetProcessTimes(hProcess, &ftCreateTime, &ftExitTime, &ftKernelTime, &ftUserTime);
		CloseHandle(hProcess);

		FileTimeToSystemTime(&ftCreateTime, &tm);
		printf("Created: \t%04dY-%02dM-%02dD %02dh:%02dm:%02d.%06ds\n", 
				tm.wYear, tm.wMonth, tm.wDay, tm.wHour, tm.wMinute, tm.wSecond, tm.wMilliseconds);

		FileTimeToSystemTime(&ftKernelTime, &tm);
		printf("Kernel time: \t%04dY-%02dM-%02dD %02dh:%02dm:%02d.%06ds\n", 
				tm.wYear- 1601, tm.wMonth - 1, tm.wDay - 1, tm.wHour, tm.wMinute, tm.wSecond, tm.wMilliseconds);

		FileTimeToSystemTime(&ftUserTime, &tm);
		printf("User time: \t%04dY-%02dM-%02dD %02dh:%02dm:%02d.%06ds\n", 
				tm.wYear - 1601, tm.wMonth - 1, tm.wDay - 1, tm.wHour, tm.wMinute, tm.wSecond, tm.wMilliseconds);

		FileTimeToSystemTime(&ftExitTime, &tm);
		printf("Exit time: \t%04dY-%02dM-%02dD %02dh:%02dm:%02d.%06ds\n", 
				tm.wYear, tm.wMonth, tm.wDay, tm.wHour, tm.wMinute, tm.wSecond, tm.wMilliseconds);
	}
	return 0;
}

[mihali4]

иначе - 1601 год, т.е. нуль, как и полагается

Объяснитесь. Нулевая дата соответствует конкретной дате - 30.12.1899...
Откуда средние века?

[B_N]

Сообщение от mihali4

Объяснитесь. Нулевая дата соответствует конкретной дате - 30.12.1899...

Это в Дельфи. В Windows отсчет ведётся с 1 января 1601 AD.
http://support.microsoft.com/kb/188768

[student_63]

Мне же нужно весь список процессов вывести и если я его обновлять буду через таймер у меня же завершенные процессы выводиться не будут, а мне это нужно, чтобы пользователь видел, мол был такой процесс, а сейчас нет его.

[mihali4]

завершенные процессы выводиться не будут, а мне это нужно, чтобы пользователь видел, мол был такой процесс, а сейчас нет его.

Ведите два списка. Один список у вас будет оперативно обновляемый по таймеру, а в другой (что-то вроде лога процессов) будете заносить вновь запущенные (с указанием времени старта), и те, которые когда-то были запущены, но теперь уже прекратили работу (с указанием времени завершения).