Fungsi SeLocateProcessImageName (ntifs.h)

Rutinitas SeLocateProcessImageName mengembalikan nama gambar proses lengkap untuk proses yang ditentukan.

Sintaks

NTSTATUS SeLocateProcessImageName(
  PEPROCESS       Process,
  PUNICODE_STRING *pImageFileName
);

Parameter

Process

[masuk/keluar] Arahkan ke nilai proses untuk memperoleh nama.

pImageFileName

[keluar] Penunjuk ke buffer yang dialokasikan yang menerima nama gambar lengkap proses. Buffer berisi string Unicode diikuti dengan string nama gambar.

Menampilkan nilai

SeLocateProcessImageName mengembalikan nilai NTSTATUS seperti berikut ini.

Menampilkan kode	Deskripsi
STATUS_SUCCESS	Rutinitas berhasil mengembalikan nama gambar proses.
STATUS_NOT_FOUND	Rutinitas tidak dapat menemukan nama gambar proses.

Keterangan

Pemanggil bertanggung jawab untuk membebaskan buffer yang dirujuk pImageFileName .

Persyaratan

Persyaratan	Nilai
Header	ntifs.h
Pustaka	NtosKrnl.lib
DLL	NtosKrnl.exe
IRQL	PASSIVE_LEVEL