Windows 系统进程(在此示例中为 Windows 7)“csrss.exe”作为 SYSTEM 进程运行,当我去(当然以编程方式)获取带有 pid、命令行和图像路径名称的进程列表时,我没有命令行或图像路径名称的值,因为 Windows 不会让您为 SYSTEM 进程获取该信息(我相信)。
有没有办法从系统进程中获取图像路径名?Windows 真的会阻止您这样做吗?有解决方法吗?
更新:调用 ReadProcessMemory() 函数
[http://msdn.microsoft.com/en-us/library/aa915312.aspx]