如何在 Windows 上使用 Go 语言根据进程名查找并终止进程_技术教程

本文介绍在 windows 平台下，使用 go 调用 win32 api 实现按名称查找进程 pid 的完整方法，并提供可直接运行的示例代码与关键注意事项。

在 Go 标准库中，os.FindProcess(pid) 仅支持通过已知 PID 获取进程句柄，不提供按进程名反查 PID 的能力——该功能在 Windows 上需借助 Win32 API 实现。由于 Go 原生不封装 CreateToolhelp32Snapshot、EnumProcesses 等系统调用，我们需要引入轻量级 Win32 绑定库（如 github.com/AllenDang/w32）完成底层交互。

以下是一个完整、健壮的实现方案：

✅ 核心步骤说明

枚举所有进程 ID：调用 w32.EnumProcesses() 获取当前系统全部 PID 列表；
逐个获取进程主模块名：对每个 PID 创建模块快照（CreateToolhelp32Snapshot + Module32First），提取 SzModule 字段（即主执行文件名，如 chrome.exe）；
精确匹配进程名：注意 Windows 进程名通常带 .exe 后缀，建议传入 "notepad.exe" 而非 "notepad"；
返回 PID 并操作：查到后可结合 os.FindProcess(pid) 获取 *os.Process，进而调用 Kill() 或 Signal()。

? 完整可运行示例代码

package main

import (
    "fmt"
    "os"
    "github.com/AllenDang/w32"
    "unsafe"
)

// GetProcessName 尝试获取指定 PID 对应的主模块（可执行文件）名称
func GetProcessName(pid uint32) string {
    // 注意：此处使用 MODULEENTRY32 获取主模块名（更可靠），而非 PROCESSENTRY32（可能为空）
    snapshot := w32.CreateToolhelp32Snapshot(w32.TH32CS_SNAPMODULE, pid)
    if snapshot == w32.ERROR_INVALID_HANDLE {
        return ""
    }
    defer w32.CloseHandle(snapshot)

    var me w32.MODULEENTRY32
    me.Size = uint32(unsafe.Sizeof(me))
    if w32.Module32First(snapshot, &me) {
        return w32.UTF16PtrToString(&me.SzModule[0])
    }
    return ""
}

// ListProcesses 获取当前所有活动进程的 PID 列表
func ListProcesses() []uint32 {
    const initialSize = 1024
    procs := make([]uint32, initialSize)
    var bytesReturned uint32
    if !w32.EnumProcesses(procs, &bytesReturned) {
        return nil
    }
    count := int(bytesReturned) / 4
    return procs[:count]
}

// FindProcessByName 根据进程名（含 .exe）查找首个匹配的 PID
// 返回 0 表示未找到；错误信息为标准 fmt.Errorf
func FindProcessByName(name string) (uint32, error) {
    for _, pid := range ListProcesses() {
        if GetProcessName(pid) == name {
            return pid, nil
        }
    }
    return 0, fmt.Errorf("process not found: %s", name)
}

// KillProcessByName 查找并强制终止指定名称的进程（Windows 专用）
func KillProcessByName(name string) error {
    pid, err := FindProcessByName(name)
    if err != nil {
        return err
    }
    proc, err := os.FindProcess(int(pid))
    if err != nil {
        return fmt.Errorf("failed to open process %d: %w", pid, err)
    }
    return proc.Kill() // 注意：Kill() 发送 SIGKILL（等价于 TerminateProcess）
}

func main() {
    // 示例：查找并终止 chrome.exe（请确保有权限且进程存在）
    if pid, err := FindProcessByName("chrome.exe"); err == nil {
        fmt.Printf("Found chrome.exe with PID: %d\n", pid)
        // 可选：取消注释下一行以实际终止（谨慎！）
        // if killErr := KillProcessByName("chrome.exe"); killErr != nil {
        //     fmt.Printf("Kill failed: %v\n", killErr)
        // }
    } else {
        fmt.Printf("Error: %v\n", err)
    }
}

⚠️ 重要注意事项

权限要求：终止其他用户或系统进程需管理员权限，否则 Kill() 会返回 Access is denied 错误；
进程名大小写敏感：Windows 文件系统不区分大小写，但 GetProcessName() 返回值为原始大小写（如 Chrome.exe），建议统一转小写比较（可扩展）；
性能与稳定性：Module32First 对某些受保护进程（如 svchost.exe）可能失败，此时返回 ""，应跳过而非 panic；
依赖管理：使用 go mod init 初始化模块后，执行 go get github.com/AllenDang/w32 即可安装绑定库；
替代方案提醒：若项目允许引入更多依赖，也可考虑 golang.org/x/sys/windows（官方维护，但需手动封装更多 Win32 结构体与函数）。