测量过程的生命周期（因为它被加载到内存中）

我想你是在GetProcessTimes函数之后。 您为进程提供句柄（您可能需要具有适当的安全属性），同时还提供了几个指向FILETIME结构的指针，您可以使用FileTimeToSystemTime将其转换为SYSTEMTIME 。 其中一个FILETIME对象指的是进程的创建时间，这可能是将可执行文件加载到内存时最接近的时间。