[Win32] 获取进程完整路径

本博文由优快云博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.youkuaiyun.com/zuishikonghuan/article/details/47746621

上两篇中，我们讲到了ToolHelp API，Process API和提升Debug权限，这一篇中来说说如何获取进程的程序路径。

获取进程路径其实有很多方法。

方法1。使用ToolHelp API枚举模块，其中，Module32First得到一个MODULEENTRY32 结构，结构中有一个szExePath成员，这个成员代表这个进程第一个模块的路径，也就是进程的路径

（32位程序只能获取32位程序路径，64位程序可以获取32位和64位程序路径，但需要把TH32CS_SNAPMODULE换成TH32CS_SNAPMODULE32）

方法2。使用OpenProcess打开进程，需要具有PROCESS_QUERY_INFORMATION 和 PROCESS_VM_READ权限，然后用EnumProcessModules获取第一个模块的模块句柄，之后用GetModuleFileNameEx获取模块路径。

EnumProcessModules的模块句柄无需释放࿱