通过窗口句柄获取进程PID最直接方式是调用GetWindowThreadProcessId，需先用IsWindow验证HWND有效性；再通过OpenProcess（PROCESS_QUERY_LIMITED_INFORMATION）和QueryFullProcessImageNameW获取完整exe路径。
如何通过窗口句柄获取进程PID
Windows下，拿到一个HWND后，用GetWindowThreadProcessId是最直接、最可靠的方式获取对应进程PID。这个函数不依赖UAC权限，也不需要额外的进程访问权限，只要窗口句柄有效就能成功。
常见错误是传入无效或已销毁的HWND（比如窗口已关闭但没做有效性检查），导致返回0或错误PID。务必先用IsWindow确认句柄仍有效：
if (IsWindow(hwnd)) {
DWORD pid = 0;
GetWindowThreadProcessId(hwnd, &pid);
// pid 现在就是目标进程ID
}
注意：GetWindowThreadProcessId第二个参数为NULL时只返回线程ID，必须传入非空指针才能获取PID。
如何从PID读取进程执行路径（exe路径）
拿到PID后，不能直接用CreateToolhelp32Snapshot查PROCESSENTRY32——它不包含完整路径，只有进程名（szExeFile字段最多260字节且常被截断）。真正可靠的方式是打开进程句柄，再调用QueryFullProcessImageName。
立即学习“C++免费学习笔记（深入）”；
关键点：
- 需要
PROCESS_QUERY_LIMITED_INFORMATION权限（Win7+默认允许，无需管理员） - 目标进程必须处于运行状态，否则打开失败
- 路径长度上限为
MAX_PATH（260），但可用QUERYFULLPROCESSIMAGENAMEA的Unicode版本规避
示例（Unicode版）：
HANDLE hProc = OpenProcess(PROCESS_QUERY_LIMITED_INFORMATION, FALSE, pid);
if (hProc) {
WCHAR path[MAX_PATH] = {0};
DWORD len = MAX_PATH;
if (QueryFullProcessImageNameW(hProc, 0, path, &len)) {
// path 现在是完整exe路径，如 C:\Program Files\Notepad++\notepad++.exe
}
CloseHandle(hProc);
}
为什么EnumWindows + FindWindowEx容易漏窗或失败
很多用户试图用EnumWindows遍历所有窗口再匹配标题或类名来定位目标窗口，这在实际场景中极不可靠：
- 窗口标题可能动态变化（如浏览器标签页）、含不可见字符、或被本地化翻译
- 某些UWP/现代应用窗口不参与传统枚举（
IsWindowVisible返回FALSE但实际可见） -
FindWindowEx依赖父/子关系，而很多程序使用无父窗口的顶层独立窗口（FindWindow更合适）
更稳妥的做法是：优先用FindWindow或FindWindowEx配合已知的lpClassName或lpWindowName精确查找；若不可知，则结合EnumWindows + GetWindowText + GetClassName做模糊匹配，并始终用IsWindowVisible和IsIconic过滤无效项。
权限与兼容性注意事项
整个流程在普通用户权限下基本可行，但有几处隐性限制：
- 64位进程无法通过
OpenProcess打开32位进程的句柄（反之亦然），除非启用SeDebugPrivilege（不推荐） - Windows 10 1809+对低完整性进程（如IE保护模式、Edge沙箱）限制
QueryFullProcessImageName返回路径，此时会失败并返回ERROR_ACCESS_DENIED -
GetWindowThreadProcessId在远程桌面会话中可能返回会话0的系统进程PID（需结合GetWindowStation和GetDesktop判断上下文）
实际写代码时，别跳过每一步的返回值检查——IsWindow、OpenProcess、QueryFullProcessImageName任何一个失败都会让后续逻辑中断，且错误码（GetLastError）比返回值更能说明问题根源。
