如何在NT下获取进程的路径

曾经终败给现在 2022-09-19 14:22 124阅读 0赞

**如何在NT下获取进程的路径**

**整理：Ackarlix**

[下载示例源代码][Link 1]  
  
 **一：获取****NT****下进程路径的方法**

在Win9X系统中，利用ToolHelp API中的相关函数可以很方便得得到进程的名称及其路径。但这种方法在NT系统中就不能奏效了，szExeFile仅仅得到的是进程的名称，并没有包含进程的路径。

如何在NT下获取进程的路径呢？（由于WIN9X系统不在我们讨论的范围之内，所以我们选用PSAPI中的相关函数进行说明，这仅仅适用于NT系统。）其实也很简单——用OpenProcess()函数将进程打开后，再利用EnumProcessModules()函数枚举该进程的模块，最后利用GetModuleFileNameEx()函数就能取得该进程的路径了。

下面的这段程序将枚举NT系统中的进程，并将显示每个进程的路径。当然，这种方法对一些系统保护的进程而言或多或少会出现些问题，例如：smss.exe、winlogon.exe，csrss.exe等。如果谁有更好的方法请赐教，不胜感激。

**二：具体实践**

//

/\*

\* ShowProcessPath\_PSAPI

\* 版权所有 (C) 2004 赵春生

\* 2004.08.08

\* http://timw.yeah.net

\* http://timw.126.com

\* 本程序适用于:WinNT

\* 代码在Win2000P+SP4 + VC6+SP5测试通过

\*/

\#include <stdio.h>

\#include <windows.h>

\#include "PSAPI.H"

\#pragma comment( lib, "PSAPI.LIB" )

int main(void)

\{

DWORD processid\[1024\],needed,processcount,i;

HANDLE hProcess;

HMODULE hModule;

char path\[MAX\_PATH\] = "",temp\[256\];

printf("ShowProcessPath with \[Process Status API\]/n/n");

EnumProcesses(processid, sizeof(processid), &needed);

processcount=needed/sizeof(DWORD);

for (i=0;i<processcount;i++)

\{

hProcess=OpenProcess(PROCESS\_QUERY\_INFORMATION | PROCESS\_VM\_READ,false,processid\[i\]);

if (hProcess)

\{

EnumProcessModules(hProcess, &hModule, sizeof(hModule), &needed);

GetModuleFileNameEx(hProcess, hModule, path, sizeof(path));

GetShortPathName(path,path,256);

itoa(processid\[i\],temp,10);

printf("%s --- %s/n",path,temp);

\}

else

printf("Failed!!!/n");

\}

CloseHandle(hProcess);

CloseHandle(hModule);

itoa(processcount,temp,10);

printf("/nProcess Count:%s/n/n",temp);

return 0;

\}

//

**三：相关测试**

用ToolHelp API按上述方法也能达到获取进程路径的目的，但和PSAPI相比后者则更有优势，详见下表，测试环境为：Win2000P+SP4。

\-----进程名 \--------PSAPI----THAPI---  
|　 smss.exe 　　| 　Y　　　　N　  |  
　　csrss.exe　　　　N　　　　N   
|  　winlogon.exe | 　Y　　　　N　 |  
　　services.exe 　　Y　　　　 N  
| 　lsass.exe　　| 　Y　　　　N　  |  
　　svchost.exe　　　Y　　　　N   
|  　WinMgmt.exe　|　Y　　　　N　  |  
　　Explorer.EXE 　　Y　　　　 Y  
| 　mobsync.exe　|　Y　　　　Y　  |  
　　conime.exe 　　　Y　　　　 Y  
\------------------------------------

**四：测试环境**   
  
 以上代码在Win2000P+SP4 + VC6+SP5测试通过。   
  
 源码也可从我的个人主页下载。   
http://timw.yeah.net  
http://timw.126.com

[Link 1]: http://www.vckbase.com/code/downcode/?id=2449

发表评论取消回复

表情：

评论列表（有 0 条评论，124人围观）

还没有评论，来说两句吧...

相关阅读

相关 Java文件路径处理难题：如何在不同操作系统下正确获取和写入文件路径？

在Java中，获取和写入文件路径可能会遇到一些问题，尤其是在不同的操作系统上。以下是一些基本的解决策略： 1. **使用绝对路径**：在任何情况下，你应该使用绝对路径

川长思鸟来/ 2024年09月29日 18:57/ 0 赞/ 1 阅读

相关如何在Java中获取临时文件路径

这是获取Java中临时文件路径的示例。例 package com.mkyong.file; import java.io.File;

浅浅的花香味﹌/ 2023年02月15日 07:39/ 0 赞/ 75 阅读

相关如何在centOS下查看后台运行进程、结束进程

1、进程后台运行：nohup 代码& 代码是要运行的命令 nohup 代码& 例如：运行一个名字叫fullbook\_2\_4.jar的jar包，这样打就可以

不念不忘少年蓝@/ 2022年12月05日 15:14/ 0 赞/ 504 阅读

相关如何在NT下获取进程的路径

如何在NT下获取进程的路径整理：Ackarlix [下载示例源代码][Link 1] 一：获取NT下进程路径的方法　　在Win9X系统中，利

曾经终败给现在/ 2022年09月19日 14:22/ 0 赞/ 125 阅读

相关 NT环境下进程隐藏的实现

NT环境下进程隐藏的实现整理：Ackarlix [下载源代码][Link 1] 　　在NT环境下隐藏进程，也就是说在用户不知情的条件下，执行自己的代码

水深无声/ 2022年09月19日 14:22/ 0 赞/ 131 阅读

相关如何在NT下获取进程的路径(增补)

如何在NT下获取进程的路径——获取NT中系统进程的路径整理：Ackarlix [下载源代码][Link 1] 一、程序说明　　最

小灰灰/ 2022年09月19日 14:22/ 0 赞/ 109 阅读

相关 python3 wmic 获取计算机描述,bat wmic python 获取进程的所在路径

bat wmic python 获取进程的所在路径 doc: wmic process where name="process-name" get executablepa

清疚/ 2022年08月31日 14:18/ 0 赞/ 180 阅读

相关 linux下查看进程的完整路径

当我们查看系统正在运行的进程时，有时候我们想查看以下进程的详细信息，包括绝对路径，这个时候ps的不足指出就显露出来了，而强大的top也只能查看到进程名而已。

系统管理员/ 2022年08月06日 10:19/ 0 赞/ 159 阅读

相关获取进程全路径

BOOL GetProcPath( \_\_inBOOLbCurrentProc, \_\_inULONGulPid, \_\_inout LPTSTRlpP

野性酷女/ 2022年05月31日 11:37/ 0 赞/ 165 阅读

相关如何查看进程工作路径

什么是进程的工作目录进程在哪个路径下被运行起来哪个路径就是进程的工作目录(Current Woring Directory, CWD)。这个概念就是这么简单。比

谁践踏了优雅/ 2022年05月08日 09:50/ 0 赞/ 619 阅读