R3 下, 我用 ZwQueryInformationProcess(ProcessImageFileName)得到了进程路径:
???ā\Device\Harddisk1\0x7e0000-0xe8e0358200+4\电子书\Client.exe
(也有些是:“\Device\HarddiskVolume1\”开头的,不可能用“遍历所有盘符”的方法了)
如何才能转换成对应的路径: "E:\电子书\Client.exe"
(相当于R0 下的 RtlVolumeDeviceToDosName 或 IoVolumeDeviceToDosNam)
如果用“QueryDosDevice”,也只能转换成本地“盘符”的,网络共享路径也转换不了
请知道的说一下,谢谢...
(已知 GetModuleFileNameEx 有很多进程取不出)