SeLocateProcessImageName 関数 (ntifs.h)

  • [アーティクル]

SeLocateProcessImageName ルーチンは、指定されたプロセスの完全なプロセス イメージ名を返します。

構文

NTSTATUS SeLocateProcessImageName(
  PEPROCESS       Process,
  PUNICODE_STRING *pImageFileName
);

パラメーター

Process

[入力/出力]名前を取得するプロセス値へのポインター。

pImageFileName

[out]プロセスの完全なイメージ名を受け取る割り当てられたバッファーへのポインター。 バッファーには、Unicode 文字列の後にイメージ名の文字列が含まれています。

戻り値

SeLocateProcessImageName は 、次のような NTSTATUS 値を返します。

リターン コード 説明
STATUS_SUCCESS ルーチンからプロセス イメージ名が正常に返されました。
STATUS_NOT_FOUND ルーチンがプロセス・イメージ名を見つけることができませんでした。

注釈

呼び出し元は、 pImageFileName が指すバッファーを解放する役割を担います。

要件

要件 値
Header ntifs.h
IRQL PASSIVE_LEVEL