[发明专利]一种获取进程可执行文件路径的方法、装置及存储介质

权利要求书

1.一种获取进程可执行文件路径的方法，其特征在于，包括：获取目标进程的目标pid，根据目标pid获取目标进程句柄；

调用第一函数，以目标进程句柄为参数执行第一函数，通过第一函数获取目标进程的可执行文件路径；

若通过第一函数获取目标进程的可执行文件路径失败，则通过第二函数来调用第三函数，以目标进程句柄为参数执行第三函数，通过第三函数获取目标进程的可执行文件路径；

若通过第三函数获取目标进程的可执行文件路径失败，则以目标进程句柄为参数执行第四函数，通过第四函数获取目标进程的可执行文件路径。

2.根据权利要求1所述的获取进程可执行文件路径的方法，其特征在于，将目标pid代入OpenProcess函数获取OpenProcess函数的返回值以获取目标进程的句柄，当OpenProcess函数返回值为空时，则提示目标进程句柄获取失败。

3.根据权利要求1所述的获取进程可执行文件路径的方法，其特征在于，通过第一函数获取目标进程的可执行文件路径包括：

调用第一函数，以目标进程句柄为参数执行第一函数，获取第一函数的返回值；

检测第一函数的返回值是否为零；

是则，通过第一函数获取目标进程的可执行文件路径失败；

否则，从第一函数返回值中获取存放目标进程的可执行文件路径的目标缓冲区，从目标缓冲区获取目标进程的可执行文件路径；关闭目标进程的句柄。

4.根据权利要求1所述的获取进程可执行文件路径的方法，其特征在于，通过第二函数来调用第三函数包括：

指定第三函数名称、第三函数所处的内核库；

以内核库和第三函数名称为参数执行第二函数获取内核库中第三函数的函数指针；

若第二函数获取的返回值为空则提示调用第三函数失败；

利用第三函数的函数指针调用第三函数。

5.根据权利要求1所述的获取进程可执行文件路径的方法，其特征在于，通过第三函数获取目标进程的可执行文件路径包括：

通过第二函数调用第三函数，以目标进程句柄为参数执行第三函数，获取第三函数的返回值；

检测第三函数的返回值是否为false；

是则，通过第三函数获取目标进程的可执行文件路径失败；

否则，从第三函数返回值中获取存放目标进程的可执行文件路径的目标缓冲区，从目标缓冲区获取目标进程的可执行文件路径；关闭目标进程的句柄。

6.根据权利要求1所述的获取进程可执行文件路径的方法，其特征在于，通过第四函数获取目标进程的可执行文件路径包括：

调用第四函数，以目标进程句柄为参数执行第四函数，获取第四函数的返回值；

检测第四函数返回值是否为零；

是则，通过第四函数获取目标进程的可执行文件路径失败，提示获取目标进程的可执行文件路径失败；

否则，从第四函数返回值中获取存放目标进程的可执行文件路径的目标缓冲区，从目标缓冲区获取目标进程的可执行文件的设备盘符路径；

将设备盘符路径转换为字符盘符路径。

7.根据权利要求3、5、6任一所述的获取进程可执行文件路径的方法，其特征在于，调用执行第一函数、第三函数或第四函数前，检测目标进程句柄是否有调用第一函数、第三函数或第四函数的权限；

是则，调用第一函数、第三函数或第四函数，以目标进程句柄为参数执行第一函数、第三函数或第四函数，获取第一函数、第三函数或第四函数的返回值；

否则，给目标进程句柄授权后，调用执行第一函数、第三函数或第四函数。

8.根据权利要求1所述的获取进程可执行文件路径的方法，其特征在于，所述第一函数相比第三函数和第四函数占用资源少。