win10无法判断文件是否存在，无法打开关键的进程

[w12wangbo]

最近检测win10专业版的一个进程的文件，代码IO.File.Exists("C:\Windows\System32\RuntimeBroker.exe")返回false，这个文件是存在的，检测System32目录下的其他文件，显示存在，但RuntimeBroker.exe就是不存在。用getfiles枚举system32下的文件，这个RuntimeBroker.exe就是枚举不出来，谁知道这是为什么？难道又设置了安全屏障？还有另外的方法吗？

另外系统的关键进程比如smss.exe,lsass.exe都不能用openprocess打开句柄， 在win7下，记得只有system无法打开句柄。进程已经以管理员权限启动，并设置了debug权限。

[w12wangbo]

经过测试发现，创建文件C:\Windows\System32\RuntimeBroker.exe，实际上创建到了C:\Windows\syswow64目录中，然后IO.File.Exists("C:\Windows\System32\RuntimeBroker.exe")返回true，可见C:\Windows\System32\指的是C:\Windows\syswow64,但Path.GetFileName("C:\Windows\System32")返回system32，我写的程序确实是32位的wow64程序，运行在x64win10上。如果编译为64位程序，则IO.File.Exists("C:\Windows\System32\RuntimeBroker.exe")返回true。

[以专业开发人员为伍]

var x = Environment.GetFolderPath(Environment.SpecialFolder.System);
var y = Environment.GetFolderPath(Environment.SpecialFolder.SystemX86);

这是 c# 代码。vb.net 或许在获取方面比 c# 更人性化，更容易一些。 你可以看到的是，SystemX86 这个规范返回的本来是 SysWOW64 目录。

[以专业开发人员为伍]

你可以查一下，这两个有歧义的 System 具体的区别。

[Poopaye]

https://msdn.microsoft.com/en-us/library/windows/desktop/aa384187(v=vs.85).aspx

[w12wangbo]

多谢shingoscar！进行系统方面的编程，必须了解操作系统。

[w12wangbo]

分给错了，实在不好意思