通过当前运行进程，获取运行路径（快捷方式）

eyyhs · 发表于 2022-10-18 00:26:07

我注入到某进程中运行，如何获取运行路径（快捷方式）不是进程的运行路径，是打开的此进程的快捷方式路径

遍历全盘的方式就算了，想想有没有别的办法精准取到当前进程快捷方式的路径！

大佬们出出主意？

茶白 · 发表于 2022-10-18 00:46:54

一般快捷方式都在那几个目录你遍历一下找找就行

pwind · 发表于 2022-10-18 00:50:44

子程序名	返回值类型	公开	备注
子程序1

变量名	类型	静态	数组	备注
fileArr	文本型		0
进程路径	文本型
i	整数型

进程路径＝删全部空 (到小写 (进程_取路径 (进程_名取ID (“e.exe”, ))))
文件_枚举 (“C:\Users\” ＋系统_取用户名 () ＋ “\Desktop”, “*.lnk”, fileArr, 真, , 真)

计次循环首 (取数组成员数 (fileArr), i)

如果真 (删全部空 (到小写 (cha询快捷方式 (fileArr [i]))) ＝进程路径)

调试输出 (fileArr [i])

计次循环尾 ()

i支持库列表	支持库注释
shell	操作系统界面功能支持库
spec	特殊功能支持库

这样吗

eyyhs · 发表于 2022-10-18 00:56:33

茶白发表于 2022-10-18 00:46
一般快捷方式都在那几个目录你遍历一下找找就行

遍历太影响效率，其实我想问的是有没有什么办法能够直接通过PID获取到，因为一般都是手动双击打开快捷方式来运行进程的！我想有没有办法直接获取到！

eyyhs · 发表于 2022-10-18 00:57:37

pwind 发表于 2022-10-18 00:50
[e=1].版本 2
.支持库 shell
.支持库 spec

辛苦了，

不过遍历的方式不是我需要的，前面说了，就是想问问有没有办法能够直接通过PID获取到
因为大部分人都是通过双击快捷方式来运行的，就是想问问有没有办法能够直接获取到！

茶白 · 发表于 2022-10-18 01:09:49

eyyhs 发表于 2022-10-18 00:56
遍历太影响效率，其实我想问的是有没有什么办法能够直接通过PID获取到，因为一般都是手动双击打开快捷方 ...

查阅文档后发现微软提供了一个工具 https://learn.microsoft.com/zh-cn/sysinternals/downloads/findlinks 你可以下载下来看看这个可以满足需求

补充内容 (2022-10-18 01:14):
win11上无效这个工具无用的话那就没办法

zzheiren · 发表于 2022-10-20 05:06:14

学习一下

懒人工作室 · 发表于 2022-10-20 17:03:42

快捷方式这个东西一般就在桌面判断一下是否存在就行了
如果在其他地方那么只用进程pid肯定是没法取到的
有个比文件枚举靠谱而且效率高的方法就是用PID取出来进程名然后在zc表搜索进程名能找到这个进程的快捷方式

陽陽陽 · 发表于 2022-10-31 12:13:46

取启动信息（前几天刚刚发的帖子）

		自动登录	找回密码
密码			注册

[求助] 通过当前运行进程，获取运行路径（快捷方式）

评分