关键代码如下

        PEPROCESS EProcess;
        UCHAR* ProcessName;
       PsLookupProcessByProcessId((ULONG)ClientId->UniqueProcess,&EProcess);
        ProcessName=PsGetProcessImageFileName(EProcess)；//返回uchar*类型
        DbgPrint("Open PROCESS name=%s :%x\n ",ProcessName,(ULONG)EProcess);
               
        //ExFreePool(ProcessName);
        //strlwr(ProcessName);
        if(memcmp(ProcessName,"notepad.exe",22)==0)
        {
                DbgPrint("Open Notpad\n ");       
                return STATUS_ACCESS_DENIED;
        }

查看输出如下
Open PROCESS name=notepad.exe :8644b2a0
Open PROCESS name=notepad.exe :8644b2a0
Open PROCESS name=notepad.exe :8644b2a0
Open PROCESS name=ctfmon.exe :864a4020
Open PROCESS name=ctfmon.exe :864a4020
Open PROCESS name=ctfmon.exe :864a4020

我看了获取的进程名的确是notepad.exe，但是就是比较不出来
我有试验过申请内存，换宽字符型，还是不行
大牛们指点下这是哪里出问题了，困扰好久了

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！