如何获取从网络共享目录里执行的进程的路径啊.-编程技术-看雪-安全社区|安全招聘|kanxue.com

如何获取从网络共享目录里执行的进程的路径啊.

发表于: 2008-10-28 22:54 3295

如何获取从网络共享目录里执行的进程的路径啊.

longbrow

2008-10-28 22:54

3295

RtlVolumeDeviceToDosName 弄来弄去只能转换本地盘的. 遇到网络映射盘符里的进程,就没有办法转换了.USB盘也这样.
大牛们,能指点一下. 网络进程这样的全路径怎么获取啊.
我只是hook了一下ZwCreateProcessEx函数,并获得创建的进程的路径. 本地的进程都能正确获取到,遇到USB 或网络共享上创建的进程,就获取不到正确的路径了.