如何在NT下获取进程的路径

曾经终败给现在 2022-09-19 14:22 171阅读 0赞

**如何在NT下获取进程的路径**

**整理：Ackarlix**

[下载示例源代码][Link 1]  
  
 **一：获取****NT****下进程路径的方法**

在Win9X系统中，利用ToolHelp API中的相关函数可以很方便得得到进程的名称及其路径。但这种方法在NT系统中就不能奏效了，szExeFile仅仅得到的是进程的名称，并没有包含进程的路径。

如何在NT下获取进程的路径呢？（由于WIN9X系统不在我们讨论的范围之内，所以我们选用PSAPI中的相关函数进行说明，这仅仅适用于NT系统。）其实也很简单——用OpenProcess()函数将进程打开后，再利用EnumProcessModules()函数枚举该进程的模块，最后利用GetModuleFileNameEx()函数就能取得该进程的路径了。

下面的这段程序将枚举NT系统中的进程，并将显示每个进程的路径。当然，这种方法对一些系统保护的进程而言或多或少会出现些问题，例如：smss.exe、winlogon.exe，csrss.exe等。如果谁有更好的方法请赐教，不胜感激。

**二：具体实践**

//

/\*

\* ShowProcessPath\_PSAPI

\* 版权所有 (C) 2004 赵春生

\* 2004.08.08

\* http://timw.yeah.net

\* http://timw.126.com

\* 本程序适用于:WinNT

\* 代码在Win2000P+SP4 + VC6+SP5测试通过

\*/

\#include <stdio.h>

\#include <windows.h>

\#include "PSAPI.H"

\#pragma comment( lib, "PSAPI.LIB" )

int main(void)

\{

DWORD processid\[1024\],needed,processcount,i;

HANDLE hProcess;

HMODULE hModule;

char path\[MAX\_PATH\] = "",temp\[256\];

printf("ShowProcessPath with \[Process Status API\]/n/n");

EnumProcesses(processid, sizeof(processid), &needed);

processcount=needed/sizeof(DWORD);

for (i=0;i<processcount;i++)

\{

hProcess=OpenProcess(PROCESS\_QUERY\_INFORMATION | PROCESS\_VM\_READ,false,processid\[i\]);

if (hProcess)

\{

EnumProcessModules(hProcess, &hModule, sizeof(hModule), &needed);

GetModuleFileNameEx(hProcess, hModule, path, sizeof(path));

GetShortPathName(path,path,256);

itoa(processid\[i\],temp,10);

printf("%s --- %s/n",path,temp);

\}

else

printf("Failed!!!/n");

\}

CloseHandle(hProcess);

CloseHandle(hModule);

itoa(processcount,temp,10);

printf("/nProcess Count:%s/n/n",temp);

return 0;

\}

//

**三：相关测试**

用ToolHelp API按上述方法也能达到获取进程路径的目的，但和PSAPI相比后者则更有优势，详见下表，测试环境为：Win2000P+SP4。

\-----进程名 \--------PSAPI----THAPI---  
|　 smss.exe 　　| 　Y　　　　N　  |  
　　csrss.exe　　　　N　　　　N   
|  　winlogon.exe | 　Y　　　　N　 |  
　　services.exe 　　Y　　　　 N  
| 　lsass.exe　　| 　Y　　　　N　  |  
　　svchost.exe　　　Y　　　　N   
|  　WinMgmt.exe　|　Y　　　　N　  |  
　　Explorer.EXE 　　Y　　　　 Y  
| 　mobsync.exe　|　Y　　　　Y　  |  
　　conime.exe 　　　Y　　　　 Y  
\------------------------------------

**四：测试环境**   
  
 以上代码在Win2000P+SP4 + VC6+SP5测试通过。   
  
 源码也可从我的个人主页下载。   
http://timw.yeah.net  
http://timw.126.com

[Link 1]: http://www.vckbase.com/code/downcode/?id=2449

发表评论取消回复

表情：

评论列表（有 0 条评论，171人围观）

还没有评论，来说两句吧...

相关阅读

相关【Java用法】Java在Linux下获取当前程序路径以及在Windows下获取当前路径对比

Java在Linux下获取当前程序路径以及在Windows下获取当前路径对比 log.info("分隔符：File.separator[{}]", File.se

谁借莪１个温暖的怀抱￠/ 2023年10月13日 10:11/ 0 赞/ 47 阅读

相关如何在Windows中获取批处理脚本的路径？

本文翻译自：[How to get the path of the batch script in Windows?][How to get the path of the b

淡淡的烟草味﹌/ 2023年03月03日 11:27/ 0 赞/ 38 阅读

相关如何在Java中获取临时文件路径

这是获取Java中临时文件路径的示例。例 package com.mkyong.file; import java.io.File;

浅浅的花香味﹌/ 2023年02月15日 07:39/ 0 赞/ 164 阅读

相关如何在Java中获取文件的文件路径

File.getAbsolutePath（）将为您提供文件的完整完整路径名（文件路径+文件名）。例如， File file = File("C:\\abcfold

迷南。/ 2023年02月15日 07:37/ 0 赞/ 42 阅读

相关 linux 内核获取进程全路径,linux内核获取进程的全路径3种方法

本文档的CopyRight归jonathan所有，可自由转载，转载时请保持文档的完整性。 /\----------------------------------------

逃离我推掉我的手/ 2023年01月19日 08:11/ 0 赞/ 25 阅读

相关如何在NT下获取进程的路径

如何在NT下获取进程的路径整理：Ackarlix [下载示例源代码][Link 1] 一：获取NT下进程路径的方法　　在Win9X系统中，利

曾经终败给现在/ 2022年09月19日 14:22/ 0 赞/ 172 阅读

相关 NT环境下进程隐藏的实现

NT环境下进程隐藏的实现整理：Ackarlix [下载源代码][Link 1] 　　在NT环境下隐藏进程，也就是说在用户不知情的条件下，执行自己的代码

水深无声/ 2022年09月19日 14:22/ 0 赞/ 182 阅读

相关如何在NT下获取进程的路径(增补)

如何在NT下获取进程的路径——获取NT中系统进程的路径整理：Ackarlix [下载源代码][Link 1] 一、程序说明　　最

小灰灰/ 2022年09月19日 14:22/ 0 赞/ 166 阅读

相关 linux下查看进程的完整路径

当我们查看系统正在运行的进程时，有时候我们想查看以下进程的详细信息，包括绝对路径，这个时候ps的不足指出就显露出来了，而强大的top也只能查看到进程名而已。

系统管理员/ 2022年08月06日 10:19/ 0 赞/ 229 阅读

相关获取进程全路径

BOOL GetProcPath( \_\_inBOOLbCurrentProc, \_\_inULONGulPid, \_\_inout LPTSTRlpP

野性酷女/ 2022年05月31日 11:37/ 0 赞/ 234 阅读