從進程ID獲取進程可執行文件名稱

Question

我目前正在嘗試獲取有我的pid的程序列表的名稱。

該程序以管理員身份運行，但GetModuleFileNameEx失敗，錯誤代碼5

我打開該程序與OpenProcess(PROCESS_TERMINATE,PROCESS_QUERY_INFORMATION)，我啓用了SE_DEBUG_PRIVILEGE。

Answer 1

傳遞到GetModuleFileNameEx()的流程句柄需要PROCESS_QUERY_INFORMATION和PROCESS_VM_READ訪問權限。

這爲我工作：

HANDLE h = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, 
         FALSE, 
         6088); 
if (0 == h) 
{ 
    std::cerr << "OpenProcess() failed: " << GetLastError() << "\n"; 
} 
else 
{ 
    char exe_path[2048] = {}; 

    if (GetModuleFileNameEx(h, 0, exe_path, sizeof(exe_path) - 1)) 
    { 
     std::cout << exe_path << "\n"; 
    } 
    else 
    { 
     std::cerr << "GetModuleFileNameEx() failed: " << 
      GetLastError() << "\n"; 
    } 
    CloseHandle(h); 
} 

然而，正如其他人指出（並在文檔還指出了GetModuleFileNameEx（））有獲取此信息更安全的方式：

• GetProcessImageFileName()
• QueryFullProcessImageName()

Answer 2

根據this thread，當沒有足夠的信息返回文件名時返回錯誤。