C++ Windows 下获取进程名、可执行文件路径

GetModuleFileNameEx:

DWORD GetModuleFileNameEx(HANDLE hProcess,HMODULE hModule,LPTSTR lpFilename,DWORD nSize)

hProcess是目标进程的句柄、hModule是目标模块的句柄(当此参数为NULL时函数返回的是进程可执行文件的路径)、lpFilename是存放路径的字符串缓冲区、nSize表示缓冲区的大小。函数调用失败将返回0。注：进程的句柄须有PROCESS_QUERY_INFORMATION和PROCESS_VM_READ权限。

GetProcessImageFileName:

DWORD GetProcessImageFileName(HANDLE hProcess,LPTSTR lpImageFileName,DWORD nSize)

hProcess是目标进程的句柄、lpImageFileName是存放路径的字符串缓冲区、nSize表示缓冲区的大小。函数失败将返回0。注：进程句柄需要有PROCESS_QUERY_INFORMATION的权限。

注意⚠️：调用GetModuleFileNameEx和GetProcessImageFileName需要包含Psapi.h头文件，并链接到Psapi.lib

QueryFullProcessImageName:

BOOL QueryFullProcessImageName(HANDLE hProcess,DWORD dwFlags,LPTSTR lpExeName,PDWORD lpdwSize)

hProcess是目标进程的句柄、dwFlags一般设为0(表示返回的路径是Win32的路径格式，如"C:/..."，如将其设为PROCESS_NAME_NATIVE将返回"/Device/HarddiskVolume1/..."这样的格式路径)、lpExeName是存放路径的字符串缓冲区、lpdwSize表示缓冲区的大小。函数失败将返回FALSE。注：调用此函数的句柄须有PROCESS_QUERY_INFORMATION或这是PROCESS_QUERY_LIMITED_INFORMATION的权限，并且只能在Vista或更高版本的系统中使用。

由于函数GetModuleFileName() 和 函数GetModuleFileNameEx()都是通过PEB头信息获取进程文件路径，所以它们只能工作于与调用进程相同位数的进程，比如：调用进程32位时，这两个函数只对32位进程有效，64位同理。所以在64位进程与32位进程并存的64位机器中，只能通过GetProcessImageFileName()函数获取进程的DOS文件路径，再通过与LogicalDriveStrings比对拼接出进程可执行文件的完整路径