《如何在NT下获取进程的路径》

一：获取NT下进程路径的方法：

　　在Win9X系统中，利用ToolHelp API中的相关函数可以很方便得得到进程的名称及其路径。但这种方法在NT系统中就不能奏效了，szExeFile仅仅得到的是进程的名称，并没有包含进程的路径。

　　如何在NT下获取进程的路径呢？（由于WIN9X系统不在我们讨论的范围之内，所以我们选用PSAPI中的相关函数进行说明，这仅仅适用于NT系统。）其实也很简单――用OpenProcess()函数将进程打开后，再利用EnumProcessModules()函数枚举该进程的模块，最后利用GetModuleFileNameEx()函数就能取得该进程的路径了。

　　下面的这段程序将枚举NT系统中的进程，并将显示每个进程的路径。当然，这种方法对一些系统保护的进程而言或多或少会出现些问题，例如：smss.exe、winlogon.exe，csrss.exe等。如果谁有更好的方法请赐教，不胜感激。

二：具体实践：

//////////////////////////////////////////////////////////////////////////////////

/*
* ShowProcessPath_PSAPI
* 版权所有 (C) 2004 赵春生
* 2004.08.08
* 2c6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4c8A6L8i4N6Q4x3X3g2&6k6h3q4Z5i4K6u0W2L8X3g2@1
* aa1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4c8A6L8i4N6Q4x3X3f1I4x3U0k6Q4x3X3g2U0L8$3@1`.
* 本程序适用于:WinNT
* 代码在Win2000P+SP4 + VC6+SP5测试通过
*/

#include <stdio.h>
#include <windows.h>
#include "PSAPI.H"
#pragma comment( lib, "PSAPI.LIB" )

int main(void)
{

DWORD processid[1024],needed,processcount,i;
HANDLE hProcess;
HMODULE hModule;
char path[MAX_PATH] = "",temp[256];

printf("ShowProcessPath with [Process Status API]\n\n");

EnumProcesses(processid, sizeof(processid), &needed);
processcount=needed/sizeof(DWORD);

for (i=0;i<processcount;i++)
{
hProcess=OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ,false,processid[i]);
if (hProcess)
{
EnumProcessModules(hProcess, &hModule, sizeof(hModule), &needed);
GetModuleFileNameEx(hProcess, hModule, path, sizeof(path));
GetShortPathName(path,path,256);
itoa(processid[i],temp,10);
printf("%s --- %s\n",path,temp);
}
else
printf("Failed!!!\n");
}

CloseHandle(hProcess);
CloseHandle(hModule);

itoa(processcount,temp,10);
printf("\nProcess Count:%s\n\n",temp);

return 0;
}

//////////////////////////////////////////////////////////////////////////////////

三：相关测试：

　　用ToolHelp API按上述方法也能达到获取进程路径的目的，但和PSAPI相比后者则更有优势，详见下表，测试环境为：Win2000P+SP4。

-----进程名--------PSAPI----THAPI---
|　 smss.exe 　　| 　Y　　　　 N　 |
　　csrss.exe　　　　N 　　　　N
| 　winlogon.exe | 　Y　　　　 N 　|
　　services.exe 　　Y　　　　 N
| 　lsass.exe　　| 　Y　　　　 N　 |
　　svchost.exe　　　Y 　　　　N
| 　WinMgmt.exe　|　 Y　　　　 N　 |
　　Explorer.EXE 　　Y　　　　 Y
| 　mobsync.exe　|　 Y　　　　 Y　 |
　　conime.exe 　　　Y　　　　 Y
------------------------------------

四：以上代码在Win2000P+SP4 + VC6+SP5测试通过。
　　源码可从我的个人主页下载。
　　fcbK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4c8A6L8i4N6Q4x3X3g2&6k6h3q4Z5i4K6u0W2L8X3g2@1
　　322K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4c8A6L8i4N6Q4x3X3f1I4x3U0k6Q4x3X3g2U0L8$3@1`.

20:09 2004-08-08

2e7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4c8A6L8i4N6Q4y4h3k6%4k6h3u0Q4x3X3g2Z5L8$3#2W2y4s2g2Q4x3X3g2U0K9r3W2F1j5g2)9J5k6h3y4G2L8g2)9J5c8X3#2&6P5X3S2#2L8%4N6W2L8W2)9J5c8Y4m8J5L8%4m8S2N6r3S2Q4x3V1k6K6K9r3!0%4M7s2u0G2j5$3g2K6M7%4m8S2N6r3S2Q4x3X3g2*7K9i4l9`.

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课