获取RPC客户端的进程名称

Question

鉴于RPC调用，我可以轻松模拟客户端并获取其进程令牌，但如何从中获取进程名称？

Answer 1

要获取RPC客户端的进程名称，必须使用RpcServerInqCallAttributes查询进程ID，OpenProcess使用进程ID获取进程句柄，并QueryFullProcessImageName使用进程句柄以获取完整的进程名称。