[求助]ring 3下怎样根据PID得到进程的完整路径呢?Process32First和Process32Next似乎只能得到不包含路径的文件名.该怎么弄呢???-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (4)
Fypher 雪币： 636 活跃值： (174) 能力值： ( LV9，RANK：260 ) 在线值：发帖 20 回帖 251 粉丝 8 关注私信	Fypher 4 2 楼 NtQueryInformationProcess 或者可以到PEB中获得： PEB-->ProcessParameters-->ImagePathName PEB-->ProcessParameters-->CommandLine PEB-->LDR-->InLoadOrderModuleList->XXX 2009-9-3 11:38 0
SJQIANG 雪币： 179 活跃值： (26) 能力值： ( LV7，RANK：100 ) 在线值：发帖 12 回帖 231 粉丝 0 关注私信	SJQIANG 2 3 楼 CreateToolhelp32Snapshot(TH32CS_SNAPMODULE ，PID) Module32First 模块中可以找到文件的完整路径。 2009-9-3 11:45 0
qihoocom 雪币： 635 活跃值： (101) 能力值： ( LV12，RANK：420 ) 在线值：发帖 49 回帖 1165 粉丝 24 关注私信	qihoocom 9 4 楼 GetModuleFileNameEx即可 2009-9-3 11:46 0
晓枫木木雪币： 20 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 8 回帖 53 粉丝 0 关注私信	晓枫木木 5 楼 MJ的回答总是简洁又完美 2009-9-3 12:24 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复