取进程路径

huayinzhe · 发表于 2022-8-21 18:02:44

精易模块里有两种取进程路径的例子，进程_取程序路径和进程_PID取路径，前者是遍历模块信息，但可以通过修改PEB里的链表信息伪造进程的路径，后者是通过GetProcessImageFileName获取，但这个API无法获取在运行过程中修改了文件名字的进程的正确路径，所以这里用QueryFullProcessImageName获取进程路径，既不会被伪造，也不会因为修改了文件名而获取到原来的路径。
路径2.png

进程_取进程全路径.e (144 KB, 下载次数: 94)

q2350210076 · 发表于 2024-10-17 22:34:25

开源精神必须支持~

Tckya · 发表于 2023-5-29 08:40:55

走过路过别错过

siop · 发表于 2023-1-18 21:28:31

不错非常不错

siop · 发表于 2023-1-18 21:27:19

666666666666666666666666666666666666666666

远程V维护 · 发表于 2022-12-16 18:21:54

ttggnn · 发表于 2022-8-24 19:04:39

感谢分享

亿万 · 发表于 2022-8-24 18:16:29

感谢分享

yyyyyyyyyyyyyyy · 发表于 2022-8-22 20:53:45

撒加 · 发表于 2022-8-22 20:40:03

感谢分享，很给力！~

po1718 · 发表于 2022-8-22 20:38:02

分享源码谢谢!!

		自动登录	找回密码
密码			注册

[易语言纯源码] 取进程路径

评分