VC下通过进程ID获取进程镜像文件路径的方法及其存在的缺陷

原创 2012年04月20日 23:26:22

        工作中经常会遇到通过进程ID获取进程镜像文件或者其他模块的路径的需求。(转载请指明出处)网上关于方案大致存在两种方案:

        1 OpenProcess->GetModuleFileName

        2 OpenProcess->EnumProcessModules->GetModuleFileNameEx

        我试验了下,第一个方案是不正确的。OpenProcess返回的是进程句柄,而GetModuleFileName 的传入参数是模块的句柄,这两种句柄不是一个东西。网上有人提出过这样的问题,但是只是说VC提示“类型不一致”,于是就有人说要强制转换。当然强制转换可以解决VC编译通过问题,但是这样做不会有任何效果的。说强制转换的人可能受到一种现象的影响——HINSTANCE和HMOUDLE是一个东西。HINSTANCE和HMOUDLE关系的现象存在一定的历史原因,但是微软没说HANDLE和HMOUDLE是一个东西吧!

        第二个方案与第一个方案不同之处在于,通过EnumProcessModules获取进程镜像文件模块的HMOUDLE,然后将这个HMOUDLE传给GetMoudleFileNameEx就可以获得该镜像文件的路径。看似没问题,但是实际存在一定的缺陷。在我之前做的一个项目中,我就发现了一个现象——这个逻辑在Win7 64bit上失败。经过调试,发现EnumProcessMoudles执行失败。于是在MSDN上找到这么一句话:

If this function is called from a 32-bit application running on WOW64,  it can only enumerate the modules of a 32-bit process.  If the process is a 64-bit process, this function fails and the last error code is ERROR_PARTIAL_COPY (299).
         问题就出在我们的程序是32位的,而我们试图枚举一个64位进程的模块时就会报错。

        目前还没有一种很完美的方法去解决这么一个看似似乎很简单的问题。

        虽然方案2不完美,但是仍不失为一个比较好的方案,下面贴出源码。

BOOL GetProcessFilePathByPId( const DWORD dwProcessId, ATL::CString & cstrPath )
    {
        HANDLE hProcess = NULL;
        BOOL bSuccess = FALSE;

        // 由于进程权限问题,有些进程是无法被OpenProcess的,如果将调用进程的权限
        // 提到“调试”权限,则可能可以打开更多的进程
        hProcess = OpenProcess( 
            PROCESS_QUERY_INFORMATION | PROCESS_VM_READ , 
            FALSE, dwProcessId );

        do 
        {
            if ( NULL == hProcess )
            {
                // 打开句柄失败,比如进程为0的进程
                break;
            }

            // 用于保存文件路径,扩大一位,是为了保证不会有溢出
            TCHAR szPath[MAX_PATH + 1] = {0};

            // 模块句柄
            HMODULE hMod = NULL;
            // 这个参数在这个函数中没用处,仅仅为了调用EnumProcessModules
            DWORD cbNeeded = 0;

            // 获取路径
            // 因为这个函数只是要获得进程的Exe路径,因为Exe路径正好在返回的数据的
            // 第一位,则不用去关心cbNeeded,hMod里即是Exe文件的句柄.
            // If this function is called from a 32-bit application running on WOW64, 
            // it can only enumerate the modules of a 32-bit process. 
            // If the process is a 64-bit process, 
            // this function fails and the last error code is ERROR_PARTIAL_COPY (299).
            if( FALSE == EnumProcessModules( hProcess, &hMod, 
                                             sizeof( hMod ), &cbNeeded ) )
            {
                break;
            }

            // 通过模块句柄,获取模块所在的文件路径,此处即为进程路径。
            // 传的Size为MAX_PATH,而不是MAX_PATH+1,是因为保证不会存在溢出问题
            if ( 0 == GetModuleFileNameEx( hProcess, hMod, szPath, MAX_PATH ) )
            {
                break;
            }

            // 保存文件路径
            cstrPath = szPath;
            
            // 查找成功了
            bSuccess = TRUE;
        } while( 0 );

        // 释放句柄
        if ( NULL != hProcess )
        {
            CloseHandle( hProcess );
            hProcess = NULL;
        }

        return bSuccess;
    }

(转载请指明出处)

        





相关文章推荐

[Win32] 获取进程完整路径

上两篇中,我们讲到了ToolHelp API,Process API和提升Debug权限,这一篇中来说说如何获取进程的程序路径。 获取进程路径其实有很多方法。 方法1。使用ToolHelp API枚举...

获取进程全路径

先获取进程PID,通过PID获取eprocess结构后调用KeStackAttachProcess附加到该结构上,然后调用ZwQueryInformationProcess查询进程ProcessIma...
  • zyorz
  • zyorz
  • 2017年04月19日 18:25
  • 267

获取进程全路径

BOOL GetProcPath( __in BOOL bCurrentProc, __in ULONG ulPid, __inout LPTSTR lpProcPath, __in ULO...

在Windows上获取进程的可执行文件路径

在Windows上根据进程PID获取其可执行文件的路径,是一个常见的问题。通常我们采用广为人知的API——GetModuleFileNameEx。此函数兼容性极佳,最低支持版本为Windows2000...
  • mkdym
  • mkdym
  • 2013年03月21日 19:33
  • 2319

VC获取应用程序路径

http://lw1957625.blog.163.com/blog/static/53634885201032472034979/ VC获取应用程序路径 //获取应用程序所在路径 CStr...

VC中获取当前exe文件运行路径

一、TCHAR szFilePath[MAX_PATH + 1]; GetModuleFileName(NULL, szFilePath, MAX_PATH); (_tcsrchr(szFilePat...

Delphi7高级应用开发随书源码

  • 2003年04月30日 00:00
  • 676KB
  • 下载

windows获取进程id和当前进程的会话id

#include #include #include using namespace std; int main(){ DWORD processId = GetCurrentPro...

VC++ 通过进程名或进程ID获取进程句柄

VC++ 通过进程名或进程ID获取进程句柄 HANDLE GetProcessHandle(int nID)//通过进程ID获取进程句柄{return OpenProcess(PROCESS_ALL_...

驱动中获取进程完整路径名

原文地址:http://www.osronline.com/article.cfm?id=472     Over the years developers have needed or wanted...
  • xum2008
  • xum2008
  • 2010年05月01日 12:34
  • 2933
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:VC下通过进程ID获取进程镜像文件路径的方法及其存在的缺陷
举报原因:
原因补充:

(最多只允许输入30个字)