다음을 통해 공유


SeLocateProcessImageName 함수(ntifs.h)

SeLocateProcessImageName 루틴은 지정된 프로세스에 대한 전체 프로세스 이미지 이름을 반환합니다.

구문

NTSTATUS SeLocateProcessImageName(
  PEPROCESS       Process,
  PUNICODE_STRING *pImageFileName
);

매개 변수

Process

[in/out] 이름을 가져올 프로세스 값에 대한 포인터입니다.

pImageFileName

[out] 프로세스의 전체 이미지 이름을 수신하는 할당된 버퍼에 대한 포인터입니다. 버퍼에는 유니코드 문자열 뒤에 이미지 이름 문자열이 포함됩니다.

반환 값

SeLocateProcessImageName 은 다음과 같은 NTSTATUS 값을 반환합니다.

반환 코드 설명
STATUS_SUCCESS 루틴이 프로세스 이미지 이름을 성공적으로 반환했습니다.
STATUS_NOT_FOUND 루틴에서 프로세스 이미지 이름을 찾을 수 없습니다.

설명

호출자는 pImageFileName 이 가리키는 버퍼를 해제합니다.

요구 사항

요구 사항
헤더 ntifs.h
라이브러리 NtosKrnl.lib
DLL NtosKrnl.exe
IRQL PASSIVE_LEVEL