-
-
关于取进程路径的问题
-
发表于:
2010-5-16 22:36
5930
-
R3 下, 我用 ZwQueryInformationProcess(ProcessImageFileName)得到了进程路径:
(其实也有些是:“\Device\HarddiskVolume1\”开头的,不可能用“遍历所有盘符”或其它的方法了)
???ā\Device\Harddisk1\DP(1)0x7e0000-0xe8e0358200+4\棋牌对战\VS竞技游戏平台\VSClient.exe
如何才能转换成对应的路径: "E:\棋牌对战\VS竞技游戏平台\VSClient.exe"
(相当于R0 下的 RtlVolumeDeviceToDosName 或 IoVolumeDeviceToDosNam)
请知道的说一下,谢谢...
[课程]FART 脱壳王!加量不加价!FART作者讲授!