Funzione SeLocateProcessImageName (ntifs.h)

  • Articolo

La routine SeLocateProcessImageName restituisce il nome completo dell'immagine del processo per il processo specificato.

Sintassi

NTSTATUS SeLocateProcessImageName(
  PEPROCESS       Process,
  PUNICODE_STRING *pImageFileName
);

Parametri

Process

[in/out] Puntatore al valore del processo per cui acquisire il nome.

pImageFileName

[out] Puntatore a un buffer allocato che riceve il nome completo dell'immagine del processo. Il buffer contiene una stringa Unicode seguita dalla stringa nome immagine.

Valore restituito

SeLocateProcessImageName restituisce un valore NTSTATUS, ad esempio il seguente.

Codice restituito Descrizione
STATUS_SUCCESS La routine ha restituito correttamente il nome dell'immagine del processo.
STATUS_NOT_FOUND La routine non è riuscita a trovare il nome dell'immagine del processo.

Commenti

Il chiamante è responsabile della liberazione del buffer a cui pImageFileName punta.

Requisiti

Requisito Valore
Intestazione ntifs.h
IRQL PASSIVE_LEVEL