1

我正在使用 VirtualQuery 识别部分进程的虚拟内存。我确定了映射文件（MEM_MAPPED）占用的区域，但是如何确定分配在那里的文件的实际文件（文件名）？我想它与 MapView* API 系列有关，但不能完全弄清楚......

4

1 回答 1

2

看起来 GetMappedFileName() 是您想要的功能。

DWORD WINAPI GetMappedFileName(
    __in   HANDLE hProcess,
    __in   LPVOID lpv,
    __out  LPTSTR lpFilename,
    __in   DWORD nSize
);

MSDN 上的 GetMappedFileName

于 2011-02-17T20:52:33.930 回答