又一个问题代码，引用的是IamRainLiang朋友的代码，居然调试不通过，怪闷的。

最新推荐文章于 2011-04-26 13:51:00 发布

原创最新推荐文章于 2011-04-26 13:51:00 发布 · 2.6k 阅读

0 ·

CC 4.0 BY-SA版权

驱动学习同时被 2 个专栏收录

44 篇文章

订阅专栏

原创文章

12 篇文章

订阅专栏

本文介绍了一种在Windows环境下通过扫描当前进程地址空间来查找进程名称的方法。该方法利用了枚举当前进程（PsGetCurrentProcess）和调试打印（DbgPrint）等内核调试API，尝试在指定的内存范围内找到特定的进程名字符串。此技巧适用于Windows驱动开发及调试场景。

又一个问题代码，引用的是IamRainLiang朋友的代码，居然调试不通过，怪闷的。

http://blog.youkuaiyun.com/iamrainliang/archive/2008/01/25/2065572.aspx

#define MAX_PROC_NAME_LEN 256

#pragma INITCODE
BOOLEAN EnumProcessList2()
{
PEPROCESS       curproc;
    char            *nameptr;
    ULONG           i;
static CHAR szName[MAX_PROC_NAME_LEN];
BOOLEAN find2=FALSE;

DbgPrint(("Find Current Process Name begin!/n"));
curproc = PsGetCurrentProcess();     //获取当前进程信息

    //
    // Scan for 12KB, hopping the KPEB never grows that big!
    //
    for( i = 0; i < 3*PAGE_SIZE; i++ ) {        //在WDM.h中定义#define PAGE_SIZE 0x1000

  DbgPrint(("Process Name:%s/n",(PCHAR) curproc + i));
        if(strcmp("NOTEPAD.EXE", (PCHAR) curproc + i)==0)
  {

            nameptr   = (PCHAR) curproc + i;
      strncpy( szName, nameptr, MAX_PROC_NAME_LEN-1 );
   find2=TRUE;
   break;
        }
    }
if(find2)
    DbgPrint(("Current Process Name:%s/n",szName));
else
            DbgPrint(("Current Process Name:no find!/n"));
   return TRUE;
}