Fungsi SeLocateProcessImageName (ntifs.h)
Rutinitas SeLocateProcessImageName mengembalikan nama gambar proses lengkap untuk proses yang ditentukan.
Sintaks
NTSTATUS SeLocateProcessImageName(
PEPROCESS Process,
PUNICODE_STRING *pImageFileName
);
Parameter
Process
[masuk/keluar] Arahkan ke nilai proses untuk memperoleh nama.
pImageFileName
[keluar] Penunjuk ke buffer yang dialokasikan yang menerima nama gambar lengkap proses. Buffer berisi string Unicode diikuti dengan string nama gambar.
Nilai kembali
SeLocateProcessImageName mengembalikan nilai NTSTATUS seperti berikut ini.
Menampilkan kode | Deskripsi |
---|---|
STATUS_SUCCESS | Rutinitas berhasil mengembalikan nama gambar proses. |
STATUS_NOT_FOUND | Rutinitas tidak dapat menemukan nama gambar proses. |
Keterangan
Pemanggil bertanggung jawab untuk membebaskan buffer yang dirujuk pImageFileName .
Persyaratan
Persyaratan | Nilai |
---|---|
Header | ntifs.h |
IRQL | PASSIVE_LEVEL |
Saran dan Komentar
https://aka.ms/ContentUserFeedback.
Segera hadir: Sepanjang tahun 2024 kami akan menghentikan penggunaan GitHub Issues sebagai mekanisme umpan balik untuk konten dan menggantinya dengan sistem umpan balik baru. Untuk mengetahui informasi selengkapnya, lihat:Kirim dan lihat umpan balik untuk