如何在C＃/ Win32中獲取正在運行的進程的DOS路徑名？

Question

概括起來講，我需要這樣做：

12345（HWND） - > 「C：\ setup.exe」 文件

---

現在，我使用GetProcessImageFileName來檢索進程句柄的內核設備路徑。我正在使用OpenProcess檢索句柄，並將PID傳遞給它。 PID（我也需要）正在使用GetWindowThreadProcessId進行檢索。

然而，這讓我像一個字符串：

\設備\ Harddisk1的\ SETUP.EXE

在這一點上，我枚舉系統上的所有驅動器使用DriveInfo.GetDrives()，然後致電QueryDosDevice。最後，我可以做一些字符串操作魔法，「熱潮，」我有我的路。

---

好了，我的問題：

1. 這一過程打破了網絡驅動器上。
2. 我真正想要的是QueryFullProcessImageName在XP

，必須有一個更好的方式來做到這一點。請賜教，WIN32API的神啊！

Answer 1

最明顯的問題是，爲什麼你不只是使用QueryFullProcessImageName，如果這就是你想要什麼？你是否需要與較舊版本的Windows兼容？

最接近相當於QueryFullProcessImageName這可在XP可能是GetModuleFileNameEx。我可能會發現QueryFullProcessImageName是否可用，如果可能使用它，否則回落到GetModuleFileNameEx。

編輯：儘管GetModuleFileNameEx在爲每個可能的進程檢索可執行文件的名稱時不是100％可靠的，但它至少在相當大的一部分時間內工作。以下是我放在一起的一小段測試代碼：

#include <windows.h> 
#include <psapi.h> 
#include <iterator> 
#include <iostream> 
#include <string> 
#include <map> 

std::string getfilename(DWORD pid) { 
    HANDLE process = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, false, pid); 
    static int winver; 
    char path[256]= {0}; 
    DWORD size = sizeof(path); 

    if (winver==0) 
     winver = GetVersion() & 0xf; 

#if WINVER >= 0x600 
    if (winver >= 6)  
     QueryFullProcessImageName(process, 0, path, &size); 
    else 
#endif 
    if (!GetModuleFileNameEx(process, NULL, path, sizeof(path))) 
     strcpy(path, "Unknown"); 
    return std::string(path); 
} 

typedef std::map<DWORD, std::string> win_map; 

namespace std { 
    ostream &operator<<(ostream &os, win_map::value_type const &v) { 
     return os << v.first << ": " << v.second; 
    } 
} 

BOOL CALLBACK show_info(HWND window, LPARAM lParam) { 
    win_map &exes = *(win_map *)lParam; 

    DWORD pid; 
    GetWindowThreadProcessId(window, &pid); 
    exes[pid] = getfilename(pid); 
    return true; 
} 

int main() { 
    win_map exes; 
    EnumWindows(show_info, (LPARAM)&exes); 
    std::copy(exes.begin(), exes.end(), std::ostream_iterator<win_map::value_type>(std::cout, "\n")); 
    return 0; 
} 

快速測試的結果有些有趣。編譯爲32位代碼，使用QueryFullProcessImageName版本發現33個處理與頂層窗口，並且發現名稱爲這些可執行程序31。使用GetModuleFileNameEx的版本也找到了33個進程，但只發現了21個可執行文件的名稱。然而，如果我編譯爲64位代碼，要麼版本發現文件名爲31的33可執行文件（和相同的兩個失敗）。考慮到你看到XP/x64的頻率，這可能沒有多大意義，但是我發現它很有趣。

在任何情況下，即使是最低能力的版本（32位/ GMFNE）也會找到文件名的大約2/3個^rds。雖然這當然不是你希望的，但它肯定比沒有好。

Answer 2

自Sysinternals的Process Explorer執行它之後，必須可以檢索運行進程的文件路徑。當然，Process Explorer使用NtQueryInformationProcess，這不是支持的功能。 （另一方面，由於您專門針對XP並且在Vista和更高版本上使用QueryFullProcessImageName，所以在未來版本的Windows中擔心API不可用，這可能不是問題。）

CodeProject has an article about how to use NtQueryInformationProcess。