_ProcessInfo()

[Kip]

Just an edited example, but all the others were slow, complicated or just for 1 process.

This one does it all in 0.1 seconds

The return values:

$Return[0][0] : Count of items

$Return[n][0] : Process name

$Return[n][1] : Process Identifier

$Return[n][2] : Parent Process Identifier

$Return[n][3] : Priority

$Return[n][4] : Process path

$Return[n][5] : Command line

$Return[n][6] : Start date

There are more options available (link), but these are the most used.

expandcollapse popup

#include <Array.au3>
 
 
 Global $ProcessOpen =   _ProcessOpen()
        $SearchList =    _CreateSearchlist("Process","svcHost.exe|explorer.exe|spoolsv.exe")
        $Info =          _ProcessInfo($ProcessOpen,$SearchList)
 
 _ArrayDisplay($Info)
 
 
 
 
; =========================================================================
;
;   _GetProcessInfo($Processopen, $SearchList)
;       
;   Parameters:
;       $Processopen = Vraible from _ProcessOpen()
;       $SearchList  = Array from _CreateSearchlist()
;   Return values:
;       $Return[0][0] = Count of items
;
;       $Return[n][0] = Process name
;       $Return[n][1] = PID
;       $Return[n][2] = Parent PID
;       $Return[n][3] = Priority
;       $Return[n][4] = Process path
;       $Return[n][5] = Commandline
;       $Return[n][6] = Start date
;
; =========================================================================
 
 Func _ProcessInfo($Open, $SearchList=-1)
         
         if not IsArray($SearchList) Then
             local $ProID[1]
                 $ProID[0] = 0
         Else
             $ProID = $SearchList
         EndIf
         
         $O = $Open
         
         Local $Return[1][7]
             $Return[0][0] = 0
         
         Local $OI, $CI = $O.ExecQuery("SELECT * FROM Win32_Process", "WQL", 0x30)
         For $OI In $CI
             
             $pProcess = $OI.Name
             
             $pPID = $OI.ProcessID
             $pParentPID = $OI.ParentProcessId
             
             $pPriority = $OI.Priority
             
             $pPath = $OI.ExecutablePath
             $pCommandline = StringReplace($OI.CommandLine,"""","")
             
             $pStarted = $OI.Creationdate
 
             If $ProID[0] > 0 Then
                 if $ProID[1] = "PID" Then
                     for $i = 2 to $ProID[0]+1
                         if $ProID[$i] = $pPID Then
                             
                             $Ubound = UBound($Return)
                             ReDim $Return[$Ubound+1][7]
                             $Ubound = UBound($Return)
                             
                             $Return[$Ubound-1][0] = $pProcess
                             
                             $Return[$Ubound-1][1] = $pPID
                             $Return[$Ubound-1][2] = $pParentPID
                         
                             $Return[$Ubound-1][3] = $pPriority
                             
                             $Return[$Ubound-1][4] = $pPath
                             $Return[$Ubound-1][5] = $pCommandline
                             
                             If $pStarted Then
                                 $Year = StringMid($pStarted, 1, 4)
                                 $Month = StringMid($pStarted, 5, 2)
                                 $Day = StringMid($pStarted, 7, 2)
                             
                                 $Hour = StringMid($pStarted, 9, 2)
                                 $Minute = StringMid($pStarted, 11, 2)
                                 $Second = StringMid($pStarted, 13, 2)
                                 
                                 $Return[$Ubound-1][6] = $Year &":"& $Month &":"& $Day &" "& $Hour &":"& $Minute &":"& $Second
                             Else
                                 $Return[$Ubound-1][6] = 0
                             EndIf
                         
                             $Return[0][0] += 1
                             
                         EndIf
                     Next
                 EndIf
                 
                 if $ProID[1] = "PrN" Then
                     for $i = 2 to $ProID[0]+1
                         
                         if $ProID[$i] = $pProcess Then
                             
                             $Ubound = UBound($Return)
                             ReDim $Return[$Ubound+1][7]
                             $Ubound = UBound($Return)
                             
                             $Return[$Ubound-1][0] = $pProcess
                             
                             $Return[$Ubound-1][1] = $pPID
                             $Return[$Ubound-1][2] = $pParentPID
                         
                             $Return[$Ubound-1][3] = $pPriority
                             
                             $Return[$Ubound-1][4] = $pPath
                             $Return[$Ubound-1][5] = $pCommandline
                             
                             If $pStarted Then
                                 $Year = StringMid($pStarted, 1, 4)
                                 $Month = StringMid($pStarted, 5, 2)
                                 $Day = StringMid($pStarted, 7, 2)
                             
                                 $Hour = StringMid($pStarted, 9, 2)
                                 $Minute = StringMid($pStarted, 11, 2)
                                 $Second = StringMid($pStarted, 13, 2)
                                 
                                 $Return[$Ubound-1][6] = $Year &":"& $Month &":"& $Day &" "& $Hour &":"& $Minute &":"& $Second
                             Else
                                 $Return[$Ubound-1][6] = 0
                             EndIf
                         
                             $Return[0][0] += 1
                             
                         EndIf
                     Next
                 EndIf
                 
             Else
                 
                 If $pProcess Or $pPID or $pPath or $pCommandline or $pParentPID Then
                     $Ubound = UBound($Return)
                     ReDim $Return[$Ubound+1][7]
                     $Ubound = UBound($Return)
                     
                     $Return[$Ubound-1][0] = $pProcess
                     
                     $Return[$Ubound-1][1] = $pPID
                     $Return[$Ubound-1][2] = $pParentPID
                 
                     $Return[$Ubound-1][3] = $pPriority
                     
                     $Return[$Ubound-1][4] = $pPath
                     $Return[$Ubound-1][5] = $pCommandline
                     
                     If $pStarted Then
                         $Year = StringMid($pStarted, 1, 4)
                         $Month = StringMid($pStarted, 5, 2)
                         $Day = StringMid($pStarted, 7, 2)
                     
                         $Hour = StringMid($pStarted, 9, 2)
                         $Minute = StringMid($pStarted, 11, 2)
                         $Second = StringMid($pStarted, 13, 2)
                         
                         $Return[$Ubound-1][6] = $Year &":"& $Month &":"& $Day &" "& $Hour &":"& $Minute &":"& $Second
                     Else
                         $Return[$Ubound-1][6] = 0
                     EndIf
                 
                     $Return[0][0] += 1
                 EndIf
             EndIf
         Next
         
         Return $Return
 EndFunc
 
 
; =========================================================================
;
;   _CreateSearchlist($Type,$Items)
;       
;   Parameters:
;       $Type = Vraible from _ProcessOpen()
;       $Items  = Array from _CreateSearchlist()
;   Return values:
;       $Return = Array that can be used for _processInfo()
;
; =========================================================================
 
 Func _CreateSearchlist($Type,$Items)
     Local $Return[2]
         $Return[0] = 0
     if $Type = "PID" Then $Return[1] = "PID"
     if $Type = "Process" Then $Return[1] = "PrN"
     
     $Split = StringSplit($Items,"|")
     
     for $i = 1 to $Split[0]
         ReDim $Return[UBound($Return)+1]
             $Return[UBound($Return)-1] = $Split[$i]
             $Return[0] += 1
     Next
     
     Return $Return
     
 EndFunc
 
 Func _ProcessOpen()
     $O = ObjGet("winmgmts:\\" & @ComputerName & "\root\CIMV2"); This only has to be called once. If its called in a loop, it would slow the script down (a little bit)
     Return $O
     
 EndFunc

1.1 Edited March 8, 2008 by kip

[goldenix]

For newbies:

#include <Array.au3>
$Process =     _ProcessOpen()
$Info =     _ProcessInfo($Process)

_ArrayDisplay($Info)

MsgBox(0, "Test",$Info[5][4])

$Info[5][4]

5 is the Row nr & 4 is the column name

Edited March 8, 2008 by goldenix

[Kip]

well, yeah.

btw: your sig: spesific = specific

Edit: Added search function; will only return items with given PID or processname

Edited March 8, 2008 by kip