Windows API 获得进程可执行文件路径的几种方法

Windows 2000 --- GetModuleFileNameEx()
Windows XP x32 --- GetProcessImageFileName()
Windows XP x64 --- GetProcessImageFileName()
Windows Server2003  --- GetProcessImageFileName()
Windows Vista --- QueryFullProcessImageName()
Windows 7 --- QueryFullProcessImageName()

1、获得进程可执行文件的路径最常用的方法是通过GetModuleFileNameEx函数获得可执行文件的模块路径这个函数从Windows NT 4.0开始到现在的Vista系统都能使用，向后兼容性比较好

　　需要包含Psapi.h头文件，并链接到Psapi.lib

　　DWORD GetModuleFileNameEx(

　　　　HANDLE  hProcess,  //目标进程的句柄

　　　　HMODULE  hModule,  //目标模块的句柄，此参数为NULL时函数返回的是进程可执行文件的路径

　　　　LPTSTR  lpFilename,  //存放路径的字符串缓冲区

　　　　DWORD  nSize  //缓冲区的大小

　　)

　　函数调用失败将返回0；注：进程的句柄须有PROCESS_QUERY_INFORMATION和PROCESS_VM_READ权限。

#include 
#pragma comment (lib,"Psapi.lib")

...

HANDLE h_Process=OpenProcess(PROCESS_QUERY_INFORMATION |PROCESS_VM_READ,FALSE,ProcessID);

CString strPath;
if(!GetModuleFileNameEx(h_Process,NULL,strPath.GetBufferSetLength(MAX_PATH+1),MAX_PATH+1))

   return false;

...

2、GetProcessImageFileName函数，这个函数在Windows XP及其以后的系统中都能使用，使用此函数返回的路径不是通常的系统盘符，如"C:\..."，而是驱动层的表示方式"\Device \HarddiskVolume1\..."，所以使用起来不是很方便

　　需要包含Psapi.h头文件，并链接到Psapi.lib

　　DWORD GetProcessImageFileName(

　　　　HANDLE  hProcess,  //目标进程的句柄

　　　　LPTSTR  lpImageFileName,  //存放路径的字符串缓冲区

　　　　DWORD  nSize  //缓冲区的大小

　　)

　　函数失败将返回0；注：进程句柄需要有PROCESS_QUERY_INFORMATION和PROCESS_VM_READ的权限。

3、Windows Vista新增的函数QueryFullProcessImageName，由于是Vista新增的，所以兼容性不好

　　BOOL QueryFullProcessImageName(

　　　　HANDLE  hProcess,  //目标进程的句柄

　　　　DWORD  dwFlags,  //一般设为0，表示返回的路径是Win32的路径格式，如"C:\..."；如将其设为PROCESS_NAME_NATIVE将返回"\Device\HarddiskVolume1\..."这样的格式路径

　　　　LPTSTR  lpExeName,  //存放路径的字符串缓冲区

　　　　PDWORD  lpdwSize  //缓冲区的大小

　　)

　　函数失败将返回FALSE。注：调用此函数的句柄须有PROCESS_QUERY_INFORMATION或这是PROCESS_QUERY_LIMITED_INFORMATION的权限，并且只能在Vista或更高版本的系统中使用。

转载于:https://www.cnblogs.com/zhouwanqiu/p/8513858.html