获取进程全路径方法（支持xp、win7、win10系统）
获取进程的全路径的函数包括GetmodulefileNameEx、GetProcessImageFileName、QueryFullProcessImageName。
这三个函数的原型：
这三个函数的原型：
DWORD GetmodulefileNameEx(HANDLE hProcess,HMODULE hModule,LPTSTR lpFilename,DWORD nSize)
hProcess是目标进程的句柄、hModule是目标模块的句柄(当此参数为NULL时函数返回的是进程可执行文件的路径)、lpFilename是存放路径的字符串缓冲区、nSize表示缓冲区的大小。函数调用失败将返回0。注：进程的句柄须有PROCESS_QUERY_informatION和PROCESS_VM_READ权限。
DWORD GetProcessImageFileName(HANDLE hProcess,LPTSTR lpImageFileName,DWORD nSize)
hProcess是目标进程的句柄、lpImageFileName是存放路径的字符串缓冲区、nSize表示缓冲区的大小。函数失败将返回0。注：进程句柄需要有PROCESS_QUERY_informatION的权限。
BOOL QueryFullProcessImageName(HANDLE hProcess,DWORD dwFlags,LPTSTR lpExeName,PDWORD lpdwSize)
hProcess是目标进程的句柄、dwFlags一般设为0(表示返回的路径是Win32的路径格式，如"C:/..."，如将其设为PROCESS_NAME_NATIVE将返回"/Device/HarddiskVolume1/..."这样的格式路径)、lpExeName是存放路径的字符串缓冲区、lpdwSize表示缓冲区的大小。函数失败将返回FALSE。注：调用此函数的句柄须有PROCESS_QUERY_informatION或这是PROCESS_QUERY_LIMITED_informatION的权限，并且只能在Vista或更高版本的系统中使用。
调用GetmodulefileNameEx和GetProcessImageFileName需要包含Psapi.h头文件，并链接到Psapi.lib
#include <Psapi.h>
#pragma comment (lib,"Psapi.lib")
hProcess是目标进程的句柄、hModule是目标模块的句柄(当此参数为NULL时函数返回的是进程可执行文件的路径)、lpFilename是存放路径的字符串缓冲区、nSize表示缓冲区的大小。函数调用失败将返回0。注：进程的句柄须有PROCESS_QUERY_informatION和PROCESS_VM_READ权限。
DWORD GetProcessImageFileName(HANDLE hProcess,LPTSTR lpImageFileName,DWORD nSize)
hProcess是目标进程的句柄、lpImageFileName是存放路径的字符串缓冲区、nSize表示缓冲区的大小。函数失败将返回0。注：进程句柄需要有PROCESS_QUERY_informatION的权限。
BOOL QueryFullProcessImageName(HANDLE hProcess,DWORD dwFlags,LPTSTR lpExeName,PDWORD lpdwSize)
hProcess是目标进程的句柄、dwFlags一般设为0(表示返回的路径是Win32的路径格式，如"C:/..."，如将其设为PROCESS_NAME_NATIVE将返回"/Device/HarddiskVolume1/..."这样的格式路径)、lpExeName是存放路径的字符串缓冲区、lpdwSize表示缓冲区的大小。函数失败将返回FALSE。注：调用此函数的句柄须有PROCESS_QUERY_informatION或这是PROCESS_QUERY_LIMITED_informatION的权限，并且只能在Vista或更高版本的系统中使用。
调用GetmodulefileNameEx和GetProcessImageFileName需要包含Psapi.h头文件，并链接到Psapi.lib
#include <Psapi.h>
#pragma comment (lib,"Psapi.lib")
在win10 64位系统上调用GetmodulefileNameEx()遍历获取64位进程的全路径失败，得到的路径都为空。
根据官方的说法:
For the best results use the following table to convert paths.
Windows 2000 = GetmodulefileNameEx()
Windows XP/Server2003 = GetProcessImageFileName()
Windows Vista/7/8/10/Server2008/Server2012 = QueryFullProcessImageName()
Windows XP/Server2003 = GetProcessImageFileName()
Windows Vista/7/8/10/Server2008/Server2012 = QueryFullProcessImageName()
如果在win10系统中调用GetmodulefileNameEx 返回错误299 GetLastError()；需要调用QueryFullProcessImageName()函数。
实例：
DWORD dwMajorVersion = 0;
DWORD dwMinorVersion = 0;
OsveRSIONINFOEX osver = { 0 };
osver.dwOsversionInfoSize = sizeof(osver);
::GetVersionEx((OsveRSIONINFO*)&osver);
dwMajorVersion = osver.dwMajorVersion;
dwMinorVersion = osver.dwMinorVersion;
//打开进程
//dwPID,进程ID
char szFileName[MAX_PATH] = {0};//文件名
char szPathName[MAX_PATH] = {0};//路径名
HANDLE hProcess = NULL;
HMODULE hModule = NULL;
hProcess=OpenProcess(PROCESS_QUERY_informatION|PROCESS_VM_READ,//访问权限，win7以上系统需要提升权限EnablePrivilege
false,//是否允许得到的进程句柄被后创建的子进程继承
dwPID);//进程ID
DWORD dwError = 0;
//BOOL bSuccessprocess = pEnumProcessModules(hProcess,&hModule,sizeof(hModule),&cbReturn);
BOOL bSuccessprocess = EnumProcessModules(hProcess,&cbReturn);
if (!bSuccessprocess)
{
dwError = GetLastError();
}
memset(szFileName,sizeof(szFileName));
memset(szPathName,sizeof(szPathName));
if (hModule != NULL)
{
//获得进程模块文件名(包含路径)
if (dwMajorVersion < 5) //2000
{
//保存文件名
DWORD dwGetModuleBaseName = GetmodulefileNameEx(hProcess,hModule,szPathName,sizeof(szPathName));
GetFileNameWithoutExtendName(szPathName,pAll[i].szFileName);
}
if (dwMajorVersion == 5) //x或Windows Server2003
{
GetProcessImageFileName(hProcess,pAll[i].szFileName);
}
else if (osver.dwMajorVersion >= 6) //win7或win7以上
{
DWORD dwPathNameSize = sizeof(szPathName);
bSuccessprocess = QueryFullProcessImageName(hProcess,&dwPathNameSize);
GetFileNameWithoutExtendName(szPathName,pAll[i].szFileName);
}
if (!bSuccessprocess)
{
dwError = GetLastError();
}
strcpy(pAll[i].szPathName,szPathName);
}
if(hProcess)
CloseHandle(hProcess);
//得到文件名(不含扩展名)
void GetFileNameWithoutExtendName(const char* pFile,char *pFileDest)
{
if (NULL == pFile || 0 == strlen(pFile) || NULL == pFileDest)
return;
char *pPos = (char *)strrchr(pFile,'\\');
if (NULL == pPos)
{
pPos = (char *)strrchr(pFile,'/');
}
if (NULL == pPos)
{
pPos = (char *)pFile;
}
if (pPos != NULL)
{
char *pSplitFlag = strrchr(pPos,'.');
if (pSplitFlag != NULL)
{
int nLenTemp = pSplitFlag - pPos - 1;
strncpy(pFileDest,pPos + 1,nLenTemp);
pFileDest[nLenTemp] = '\0';
}
else
{
strcpy(pFileDest,pPos + 1);
}
}
else
{
strcpy(pFileDest,pFile);
}
}
//提权函数
BOOL EnablePrivilege(HANDLE hToken,LPCSTR szPrivName)
{
TOKEN_PRIVILEGES tkp;//访问令牌权限结构变量
LUID luid;//本地唯一标识符结构变量
//查询SE_DEBUG_NAME权限所对应的luid值
if(!LookupPrivilegeValue(NULL,szPrivName,&luid))
{
// TRACE("Lookup Privilege Value Failed...\nErrorCode:%d\n",GetLastError());
return 0;
}
//填充Token_Privileges结构
tkp.PrivilegeCount=1;
tkp.Privileges[0].Luid=luid;
tkp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
//提升权限
if(!AdjustTokenPrivileges(hToken,FALSE,&tkp,sizeof(tkp),NULL,NULL))
{
// TRACE("Adjust Token Privileges Failed...\nErrorCode:%d\n",GetLastError());
return 0;
}
return(GetLastError()==ERROR_SUCCESS);
}