https://docs.microsoft.com/en-us/sys...wnloads/handle
oder den Process Explorer
Ich hatte auch mal vor Jahren ein
Handle-Leck
und hab mir am Ende ganz böse einen extrem ineffektiven Code gebastelt, der alle eine Milliarde möglichen Handles durchprobiert, die "Gültigen" gezählt und dann vor/nach verdächtigen Funktionsaufrufen die Differenz gebildet.
HANDLE = LongWord (Integer), aber die Handles sind "immer" an Integergrenzen ausgerichtet (weil ist "aktuell" zufällig direkt der Index zur HandleListe des Systems), deswegen ging es am Ende 3/4 schneller.
Das Ergebnis könnte man sich auch in einer Liste oder Bitmaske speichern und für den Vergleich nutzen.
Und teilweise ist es dann auch möglich zum
Handle auch einen Namen zu bekommen.
z.B.
GetFinalPathNameByHandle,
GetModuleFileName usw.