解密 Windows 用户应用程序使用历史记录：利用 C# 和 Windows API

windows

2024-03-08 03:33:05

用 C# 解密 Windows 用户应用程序使用历史记录

问题：洞察用户应用程序使用模式

作为应用程序开发人员，了解用户如何与我们的产品互动至关重要。访问用户应用程序的使用历史记录可以提供宝贵的见解，帮助我们优化用户体验、识别问题并改进功能。然而，获取此信息并非易事。

解决方案：Windows API 揭秘

幸运的是，Windows API 提供了一系列强大的函数，使我们能够访问用户的应用程序使用历史记录。使用这些函数，我们可以：

获取每个应用程序的使用时间
跟踪应用程序的历史使用模式
了解用户最常使用的应用程序

深入了解步骤

要利用 Windows API 访问应用程序使用历史记录，请按照以下步骤操作：

获取进程句柄列表： 使用 EnumProcesses 函数获取正在运行的所有进程的句柄。
遍历进程列表： 使用 GetProcessTimes 函数为每个进程获取运行时间。
获取进程名称： 使用 QueryFullProcessImageName 函数检索每个进程的名称。
记录进程信息： 将进程名称和运行时间存储在数据结构中以供进一步分析。

注意事项

在使用 Windows API 时，请牢记以下注意事项：

确保以管理员权限运行应用程序，以访问所有进程。
PROCESS_QUERY_LIMITED_INFORMATION 权限通常足以获取所需的进程信息。
Windows 10 版本 1803 及更高版本中的隐私设置可能会限制对应用程序使用历史记录的访问。

代码示例

以下 C# 代码展示了如何使用 Windows API 获取应用程序使用历史记录：

using System;
using System.Runtime.InteropServices;

class Program
{
    [DllImport("psapi.dll")]
    static extern int EnumProcesses(int[] processIds, int cb, out int cbNeeded);

    [DllImport("psapi.dll")]
    static extern bool GetProcessTimes(IntPtr handle, out FILETIME creationTime, out FILETIME exitTime, out FILETIME kernelTime, out FILETIME userTime);

    [DllImport("psapi.dll")]
    static extern int QueryFullProcessImageName(IntPtr handle, int flags, StringBuilder processName, ref int size);

    static void Main()
    {
        int[] processIds = new int[1024];
        int cb = EnumProcesses(processIds, 1024 * sizeof(int), out cbNeeded);
        int processCount = cb / sizeof(int);

        for (int i = 0; i < processCount; i++)
        {
            int processId = processIds[i];

            if (processId != 0)
            {
                IntPtr handle = OpenProcess(PROCESS_QUERY_LIMITED_INFORMATION, false, processId);

                if (handle != IntPtr.Zero)
                {
                    FILETIME creationTime, exitTime;

                    if (GetProcessTimes(handle, out creationTime, out exitTime, out FILETIME, out FILETIME))
                    {
                        long runTime = (exitTime.dwHighDateTime - creationTime.dwHighDateTime) * 10000000 + (exitTime.dwLowDateTime - creationTime.dwLowDateTime) / 10000;

                        int bufferSize = 1024;
                        StringBuilder processName = new StringBuilder(bufferSize);

                        if (QueryFullProcessImageName(handle, 0, processName, ref bufferSize))
                        {
                            Console.WriteLine(using System;
using System.Runtime.InteropServices;

class Program
{
    [DllImport("psapi.dll")]
    static extern int EnumProcesses(int[] processIds, int cb, out int cbNeeded);

    [DllImport("psapi.dll")]
    static extern bool GetProcessTimes(IntPtr handle, out FILETIME creationTime, out FILETIME exitTime, out FILETIME kernelTime, out FILETIME userTime);

    [DllImport("psapi.dll")]
    static extern int QueryFullProcessImageName(IntPtr handle, int flags, StringBuilder processName, ref int size);

    static void Main()
    {
        int[] processIds = new int[1024];
        int cb = EnumProcesses(processIds, 1024 * sizeof(int), out cbNeeded);
        int processCount = cb / sizeof(int);

        for (int i = 0; i < processCount; i++)
        {
            int processId = processIds[i];

            if (processId != 0)
            {
                IntPtr handle = OpenProcess(PROCESS_QUERY_LIMITED_INFORMATION, false, processId);

                if (handle != IntPtr.Zero)
                {
                    FILETIME creationTime, exitTime;

                    if (GetProcessTimes(handle, out creationTime, out exitTime, out FILETIME, out FILETIME))
                    {
                        long runTime = (exitTime.dwHighDateTime - creationTime.dwHighDateTime) * 10000000 + (exitTime.dwLowDateTime - creationTime.dwLowDateTime) / 10000;

                        int bufferSize = 1024;
                        StringBuilder processName = new StringBuilder(bufferSize);

                        if (QueryFullProcessImageName(handle, 0, processName, ref bufferSize))
                        {
                            Console.WriteLine($"{processName}: {runTime} ms");
                        }
                    }

                    CloseHandle(handle);
                }
            }
        }
    }
}
quot;{processName}: {runTime} ms");
                        }
                    }

                    CloseHandle(handle);
                }
            }
        }
    }
}