Проверьте, как приложение было запущено?

Question

Мой вопрос прост - возможно ли с помощью Python проверить, каким образом приложение было запущено/создано?

Дополнительная информация:

Я получила заявку something.exe и теперь мне нужно проверить, если something.exe был запущен ли пользователь или, вернее, с некоторым сторонним приложением работает как дочерний процесс.

Можно ли проверить?

Answer 1

Со стандартной библиотекой в ​​окнах невозможно. В Unix-подобных во всех процессах (кроме init) есть родитель.

import os 
parent = os.getppid() 

Вы можете попытаться проверить os.environ. Различные методы запуска могут устанавливать немного другую среду или не устанавливать какую-либо переменную.

Также смотрите на psutil. Он имеет много функций для управления процессами.

Answer 2

Я пытался на Windows, используя psutil этот подход:

import psutil 

def get_process_mode(process_name): 
    process_mode = None 
    plist = psutil.get_process_list() 
    for process in plist: 
     try: 
      if process.name == process_name: 
       if process.parent: 
        process_mode = "third party app" 
       else: 
        process_mode = "user launched" 
       break 
     except psutil.AccessDenied: 
      print "'%s' Process is not allowing us to check its parent!" % process 
    return process_mode 

get_process_mode("something.exe")

Но он не работал хорошо в некоторых случаях ...