这里首先建议大家在不清楚errorlevel真实变化情况，和其值具体代表什么意思时，最好不要使用 if %errorlevel% 去判断命令是否执行成功。
下面是我写的一个判断程序是否在被内存加载c程序.
经过反复测试，我发现这个程序的return value；这个value就是cmd下全局变量errorlevel的值.
%errorlevel%的值，在批处理中有些时候使用内部命令或第三方工具，内部命令完成时可能并没设置errorlevel的值，或外部程序的返回时，并没有按要求返回，下面具体说明：
一般在批处理里面，命令执行没有出问题，成功执行，%errorlevel% 通常会被设置为 0
命令没有成功执行，%errorlevel% 值一般会被设置大于 0，如1，2等值
1，但是可能有少数一些内部命令（我目前还没发现这类命令，现在只是假设存在这类命令），并没有设置errorlevel值， 如果用%errorlevel%去判断，这类命令是否成功执行，就似乎不可行。如果你连续使用if errorlevel 判断，前一个出现错误，而后面的命令恰恰属于这类没有设置errorlevel的情况，脚本就会fall through
2，第三方工具，有时更是如此，比如第三方程序正常结束退出，我用一句 return 2；这样命令成功执行，返回值不是零而是2，%errorlevel%也是2。
同理程序非正常退出，我也可以return 0；这样完全和批处理脚本默认情况相反。
我这个程序运行时 %errorlevel%的值变化
prodetect qq.exe>nul
if %errorlevel% EQU -1 ---------表示没在内存
if %errorlevel% EQU 0 ---------表示正在运行
因此建议大家使用if %errorlevel% ... 时一定要谨慎，不要随意使用这种判断，特别是使用第三方工具时。
下载测试地址:
http://www.cn-dos.net/forum/viewthread.php?tid=50938&page=1&sid=yUXO5q###
[ Last edited by rs369007 on 2010-5-2 at 17:08 ]
下面是我写的一个判断程序是否在被内存加载c程序.
经过反复测试，我发现这个程序的return value；这个value就是cmd下全局变量errorlevel的值.
%errorlevel%的值，在批处理中有些时候使用内部命令或第三方工具，内部命令完成时可能并没设置errorlevel的值，或外部程序的返回时，并没有按要求返回，下面具体说明：
一般在批处理里面，命令执行没有出问题，成功执行，%errorlevel% 通常会被设置为 0
命令没有成功执行，%errorlevel% 值一般会被设置大于 0，如1，2等值
1，但是可能有少数一些内部命令（我目前还没发现这类命令，现在只是假设存在这类命令），并没有设置errorlevel值， 如果用%errorlevel%去判断，这类命令是否成功执行，就似乎不可行。如果你连续使用if errorlevel 判断，前一个出现错误，而后面的命令恰恰属于这类没有设置errorlevel的情况，脚本就会fall through
2，第三方工具，有时更是如此，比如第三方程序正常结束退出，我用一句 return 2；这样命令成功执行，返回值不是零而是2，%errorlevel%也是2。
同理程序非正常退出，我也可以return 0；这样完全和批处理脚本默认情况相反。
我这个程序运行时 %errorlevel%的值变化
prodetect qq.exe>nul
if %errorlevel% EQU -1 ---------表示没在内存
if %errorlevel% EQU 0 ---------表示正在运行
因此建议大家使用if %errorlevel% ... 时一定要谨慎，不要随意使用这种判断，特别是使用第三方工具时。
下载测试地址:
http://www.cn-dos.net/forum/viewthread.php?tid=50938&page=1&sid=yUXO5q###
#include<windows.h>
#include<stdio.h>
#include <tlhelp32.h>
unsigned long judge_process(char *img_name);
int help_info();
int main(int argc,char *argv)
{
char imagename={0};
int flag;
if(argc!=2) return 0;
if(0==(strcmp(argv,"-h")))
{
help_info();
return 0;
}
flag=judge_process(argv);
if(flag==-1)
{
printf("%s 没被加载运行!",imagename);
return -1;
}
else
{
printf("%s 已被加载运行!",imagename);
return 0;
}
}
unsigned long judge_process(char *img_name)
{
HANDLE process_snap =
CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if(process_snap == (HANDLE)-1)
return -1;
PROCESSENTRY32 process_enter;
process_enter.dwSize = sizeof(PROCESSENTRY32);
if(!Process32First(process_snap,&process_enter))
return -1;
do {
if(0 == strcmpi(img_name, process_enter.szExeFile))
return 0;
}while (Process32Next(process_snap,&process_enter));
if(NULL != process_snap)
CloseHandle(process_snap);
return -1;
}
int help_info()
{
char help_info=
"用法示例:\n"
"-h 显示此信息\n"
"prodetect qq.exe";
puts(help_info);
return 0;
}[ Last edited by rs369007 on 2010-5-2 at 17:08 ]
freedom!
