查找已重命名文件的进程的程序集名称

Question

我有一个文件MyProcess.exe。 我运行它，然后在它仍在运行时，将其重命名为old_MyProcess.exe。

我使用MyProcess.exe名称查看了所有流程，找到了它，但process.Modules[0].FileName返回MyProcess.exe而不是old_MyProcess。

我注意到在任务管理器中，如果你添加了＆＃39;图像路径名称＆＃39;在列中，您可以看到old_MyProcess.exe，但win32调用GetModuleFileNameEx和GetImagePathName都返回MyProcess.exe。

Answer 1

使用Dumpbin.exe / imports查看Taskmgr.exe以查看它使用的winapi函数，我在QueryFullProcessImageName()中看到了一个很好的匹配。需要Windows v6.0及更高版本（Vista或更高版本）。

结果证明猜测是正确的：）