我想在我的微型过滤器内核驱动程序中获取当前进程路径。我可以使用PEPROCESS peProcess = IoGetCurrentProcess()获取当前进程,并可以使用ZwQueryInformationProcess获取进程完整文件名(包括路径)。但我只想获取路径(不带文件名)。我使用visualstudio 2019和最新的SDK / WDK。
PEPROCESS peProcess = IoGetCurrentProcess()
ZwQueryInformationProcess
ZwCreateFile