Edge-Monitor源码解析：Windows API调用与进程管理技术的实现细节

Edge-Monitor源码解析：Windows API调用与进程管理技术的实现细节

【免费下载链接】Edge-Monitor一个监控并弄死异常Edge的程序项目地址: https://gitcode.com/gh_mirrors/ed/Edge-Monitor

Edge-Monitor是一款专为监控和管理Microsoft Edge浏览器进程设计的工具，能够有效识别异常Edge进程并执行必要的终止操作。本文将深入解析其核心实现技术，包括Windows API调用机制、进程管理策略以及异常检测逻辑。

核心架构与关键服务组件

Edge-Monitor采用MVVM架构设计，核心功能集中在EdgeMonitorService服务类中。该服务实现了IEdgeMonitorService接口，提供进程扫描、窗口检测、资源监控和强制终止等关键功能。

// 核心服务接口定义 public interface IEdgeMonitorService { Task<EdgeProcessInfo[]> GetEdgeProcessesAsync(); Task<bool> HasVisibleWindowsAsync(); Task KillAllEdgeProcessesAsync(); bool IsEdgeRunningInBackground(EdgeProcessInfo[] processes); bool HasAbnormalResourceUsage(EdgeProcessInfo[] processes, double cpuThreshold = 30.0, long memoryThreshold = 2048); }

服务实现类EdgeMonitorService位于EdgeMonitor/Services/EdgeMonitorService.cs，是整个项目的技术核心，整合了Windows API调用、进程管理和资源监控功能。

Windows API调用实现机制

Edge-Monitor通过P/Invoke技术直接调用Windows系统API，实现对窗口和进程的底层控制。在EdgeMonitorService中声明了多个关键系统调用：

// Windows API 声明 [DllImport("user32.dll")] private static extern bool EnumWindows(EnumWindowsProc enumProc, IntPtr lParam); [DllImport("user32.dll")] private static extern uint GetWindowThreadProcessId(IntPtr hWnd, out uint processId); [DllImport("user32.dll")] private static extern bool IsWindowVisible(IntPtr hWnd);

这些API调用主要用于：

• 窗口枚举：通过EnumWindows遍历系统中所有窗口
• 进程关联：使用GetWindowThreadProcessId建立窗口与进程的关联
• 可见性判断：通过IsWindowVisible识别用户可见窗口

窗口枚举与进程关联实现

GetAllProcessWindowCounts方法展示了如何结合多个API实现进程窗口监控：

private Dictionary<int, int> GetAllProcessWindowCounts(int[] processIds) { var windowCounts = new Dictionary<int, int>(); var processIdSet = processIds.ToHashSet(); EnumWindows((hWnd, lParam) => { if (IsWindowVisible(hWnd)) { GetWindowThreadProcessId(hWnd, out uint processId); if (processIdSet.Contains((int)processId)) { // 窗口计数逻辑 windowCounts[(int)processId]++; } } return true; }, IntPtr.Zero); return windowCounts; }

进程管理核心技术

Edge进程扫描与信息收集

GetEdgeProcessesAsync方法实现了高效的Edge进程扫描，采用并行处理提升性能：

public async Task<EdgeProcessInfo[]> GetEdgeProcessesAsync() { return await Task.Run(() => { var processes = Process.GetProcessesByName("msedge"); // 并行处理进程信息以提高性能 var processInfos = processes.AsParallel().WithDegreeOfParallelism(Environment.ProcessorCount) .Select(process => { // 进程信息收集逻辑 }) .Where(info => info != null) .ToList(); return edgeProcesses.ToArray(); }); }

该实现通过以下技术优化性能：

• 使用Process.GetProcessesByName("msedge")精准定位Edge进程
• 采用AsParallel()实现多核心并行处理
• 限制并行度为Environment.ProcessorCount避免资源竞争

异常进程终止实现

KillAllEdgeProcessesAsync方法负责安全终止异常Edge进程：

public async Task KillAllEdgeProcessesAsync() { await Task.Run(() => { var processes = Process.GetProcessesByName("msedge"); int killedCount = 0; foreach (var process in processes) { try { _logger.LogInformation($"正在终止 Edge 进程: {process.ProcessName} (PID: {process.Id})"); process.Kill(); process.WaitForExit(3000); // 等待进程退出，超时3秒 killedCount++; } catch (Exception ex) { _logger.LogError($"无法终止进程 {process.ProcessName} (PID: {process.Id}): {ex.Message}"); } finally { process.Dispose(); } } }); }

异常检测与资源监控

Edge-Monitor实现了两种关键的异常检测机制：后台运行检测和资源异常检测。

后台运行检测

IsEdgeRunningInBackground方法判断Edge是否在无可见窗口的情况下后台运行：

public bool IsEdgeRunningInBackground(EdgeProcessInfo[] processes) { return processes.Any() && processes.All(p => p.WindowCount == 0); }

资源异常检测

HasAbnormalResourceUsage方法监控CPU和内存资源使用情况：

public bool HasAbnormalResourceUsage(EdgeProcessInfo[] processes, double cpuThreshold = 30.0, long memoryThreshold = 2048) { if (!processes.Any()) return false; var totalCpu = processes.Sum(p => p.CpuUsage); var totalMemory = processes.Sum(p => p.MemoryUsageMB); return totalCpu > cpuThreshold || totalMemory > memoryThreshold; }

默认阈值设置为CPU使用率超过30%或内存使用超过2048MB（2GB）时触发异常处理。

命令执行与用户交互

在MainViewModel中实现了与UI交互的命令绑定，如强制终止命令：

public ICommand ForceKillEdgeCommand { get; private set; } = null!; // 命令初始化 ForceKillEdgeCommand = new RelayCommand(ExecuteForceKillEdge); // 命令执行方法 private async void ExecuteForceKillEdge() { await _edgeMonitorService.KillAllEdgeProcessesAsync(); }

UI中通过XAML绑定到该命令：

<Button Command="{Binding ForceKillEdgeCommand}" />

配置与优化

应用配置文件appsettings.json中提供了关键功能开关：

{ "EnableAutoKill": true }

当EnableAutoKill设置为true时，系统将自动终止符合异常条件的Edge进程。

Edge-Monitor通过高效的进程管理技术和Windows API调用，为用户提供了一个可靠的Edge浏览器进程监控解决方案。其架构设计和实现细节展示了.NET环境下系统级编程的最佳实践，特别是在进程管理和系统API集成方面的应用。

要开始使用Edge-Monitor，可通过以下命令克隆仓库：

git clone https://gitcode.com/gh_mirrors/ed/Edge-Monitor

项目的核心实现集中在EdgeMonitor/Services/EdgeMonitorService.cs文件，包含了所有Windows API调用和进程管理逻辑，是理解整个系统工作原理的关键。

【免费下载链接】Edge-Monitor一个监控并弄死异常Edge的程序项目地址: https://gitcode.com/gh_mirrors/ed/Edge-Monitor