有些exe文件,其文件名和运行起来进程名不一样。如题所示。如何得到其运行时的真正进程名呢?是不是首先要CreateProcess,然后再得到信息?能不能不运行进程直接得到?因为有的进程运行非常慢。多谢了

解决方案 »

  1.   

    你好象错了! CoralQQ.exe运行的qq程序 其实就是qq.exe你不信 你 启动qq以后 删除qq.exe 侃侃能不能删除 旧知道了!!!!!!!!!
      

  2.   

    CoralQQ.exe运行后启动QQ.exe,然后打上补丁代码,接着就退出了~~~
      

  3.   

    楼上正解
    CoralQQ.exe启动QQ.exe
      

  4.   

    那怎么样才能根据CoralQQ.exe“跟踪”到它运行的QQ.exe呢?
      

  5.   

    那怎么样才能根据CoralQQ.exe“跟踪”到它运行的QQ.exe呢?
    1:挂接它的CreateProcess
    2:用监控程序,当创建QQ的时候,先别放行,看看父进程是不是CoralQQ,BI就有这个功能.