hook CreateFile问题

Question

hook CreateFile();
HANDLE CreateFile(
  LPCTSTR lpFileName,                         // file name
  DWORD dwDesiredAccess,                      // access mode
  DWORD dwShareMode,                          // share mode
  LPSECURITY_ATTRIBUTES lpSecurityAttributes, // SD
  DWORD dwCreationDisposition,                // how to create
  DWORD dwFlagsAndAttributes,                 // file attributes
  HANDLE hTemplateFile                        // handle to template file
);怎么获取父进程的名字，也就是哪个进程调用了CreateFile？

Answer 1

在钩子DLL里调用GetModuleFileName(NULL,...)

Answer 2

这样得到的是hook程序本身的名字还是CreateFile发起者的名字？

Answer 3

是CreateFile发起者的名字？
但你要在CreateFile替代函数中调用GetModuleFileName

Answer 4

在你的CreateFile 里面运行GetModuleFileName吧。