GetModuleFileName

[roman_v]

我有个dll是被winlogon.exe调用的，
然后我用GetModuleFileName会得到这样一串字符"\??\C:\WINDOWS\system32\winlogon.exe"
前面那个\??\是怎么回事。

[roman_v]

没人关注嘛~~

[yuhudie203]

这个是前缀，说明模块是怎么被加载的~~~你可以看下MSDN的介绍
Windows NT/2000/XP: The path can have the prefix "\\?\", depending on how the module was loaded. For more information, see File Name Conventions.

[fishion]

\??\c:\windows\system32\winlogon.exe那两\??代表本机.为什么会这样呢?其实很简单的一个道理.因为一般是从本地登陆windows的,假设某个用户远程登陆windows时,smss就会再创建csrss和winlogon为远程用户服务..这时在进程列表中就会有多个csrss,winlogon了..为了区分这些程序为那个用户服务,所以就会在路径前加上标识符了.

[MoXiaoRab]

[Quote=引用 3 楼 fishion 的回复:]
\??\c:\windows\system32\winlogon.exe那两\??代表本机.为什么会这样呢?其实很简单的一个道理.因为一般是从本地登陆windows的,假设某个用户远程登陆windows时,smss就会再创建csrss和winlogon为远程用户服务..这时在进程列表中就会有多个csrss,winlogon了..为了区分这些程序为那个用户服务,所以就会在路径前加上标识符了. 

[/Quote]
\??\不是代表“本机”，而是表示这是一个“符号链接”，驱动里其实就是\\Device\，在访问的时候变成了\??\

[roman_v]

LS说得是对的，
用户模式下无法以设备名识别设备，可以通过符号链接来找到设备。用IoCreateSymbolicLink创建符号链接。
内核模式下，符号链接是以"\??\"开头的，(或者是以"\DosDevice\"开头的),C盘就是"\??\C:"，用户模式下是以"\\.\"开头的，C盘就是"\\.\C:"。