请问如何获得卡巴进程的映像文件路径？

Question

kav.exe, klswd.exe, kavsvc.exe 3个进程。
用createtoolhelp32snapshot，或psapi都无法获取。提升了进程debug等权限也不行，进程拒绝访问。
网上说要写驱动来获取，请问有什么办法么，仅仅只要获得进程映像文件的路径。能提供参考代码更好了，谢谢

Answer 1

杀毒软件一般在驱动级都进行了保护的,比如HOOK各种访问函数如OpenProcess 等等 
一般不好访问,否则病毒轻易就可以把他关掉了
但是枚举进程获取映像文件的路径应该没问题就如任务管理器, 具体什么函数我忘了 你可以查下或名天上网 我再看下就知道了