SeLocateProcessImageName 函式 (ntifs.h)

SeLocateProcessImageName 例程會傳回指定進程的完整進程映像名稱。

語法

NTSTATUS SeLocateProcessImageName(
  PEPROCESS       Process,
  PUNICODE_STRING *pImageFileName
);

Process

[in/out]要取得名稱的進程值指標。

pImageFileName

[out]接收進程完整映像名稱之已配置緩衝區的指標。緩衝區包含 Unicode 字串，後面接著影像名稱字串。

SeLocateProcessImageName 會傳回NTSTATUS值，如下所示。

傳回碼	Description
STATUS_SUCCESS	例程已成功傳回進程映像名稱。
STATUS_NOT_FOUND	例程找不到進程映像名稱。

呼叫端負責釋放 pImageFileName 指向的緩衝區。