c++ - GetModuleFileNameEx - 拆分输出

Question

我试图从进程 ID 中获取进程名称，我使用了 GetModuleFileNameEx 并编写了这个函数。

char* ProcessName(ULONG_PTR ProcessId)
{
    char szBuffer[MAX_PATH+1];
    HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ | PROCESS_TERMINATE, FALSE, ProcessId);

    if(GetModuleFileNameEx(hProcess, NULL, szBuffer, MAX_PATH) == 0)
        sprintf(szBuffer, "null");

    CloseHandle(hProcess);

    return szBuffer;
}

输出是 Full-Path&Process-Name，我想拆分它，这样我就可以获得没有 Full-Path 的进程名称。

有什么办法可以做到这一点，或者我可以使用任何其他函数从进程 ID 中获取进程名称吗？

Answer 1

首先:您要返回一个指向本地内存的指针，这将以泪流满面

char* ProcessName(ULONG_PTR ProcessId) {
    char szBuffer[MAX_PATH+1];
    ...
    return szBuffer;
}

除此之外，您可以使用 _splitpath_s()或类似的从您的路径中获取文件名，或 PathFindFileName Windows 平台上具有 shell API 的函数

#include "windows.h"
#include "Psapi.h"
#include "Shlwapi.h"
#include <string>
#include <iostream>

#pragma comment(lib, "Shlwapi.lib")

std::string ProcessName(DWORD ProcessId)
{
  std::string name;
  HANDLE Handle = OpenProcess(PROCESS_QUERY_INFORMATION | PROCESS_VM_READ, FALSE, ProcessId);
  if (Handle) {
    TCHAR Buffer[MAX_PATH];
    if (GetModuleFileNameEx(Handle, 0, Buffer, MAX_PATH)) {
      name = std::string(PathFindFileName(Buffer));
    }
    else {
      // Now would be a good time to call GetLastError()
    }
    CloseHandle(Handle);
  }

  return name;
}

int main() {

  std::cout << ProcessName(GetCurrentProcessId());

  return 0;
}

您可以在最新的 MSVC 编译器上测试此代码 here