双11狂欢大促

盲盒赢 定制羽绒服

开启惊喜盲盒，抽取你的专属好礼

— 惊喜奖品抢先看 —

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

超级年卡50元券

周边70元券

手机支架

一拖三数据线

雨伞

运动毛巾

电动牙刷

VIP月卡

机械键盘

定制羽绒服

200分的简单问题：如何通过应用程序的文件名知道该程序的进程名（程序并没有运行）。

2004-06-30 03:25:52 515 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

jackwuwei 墨衍会员 · AI 创作全网分发关注 + 加入社区

淘特App x-sign参数逆向实战：从抓包到算法定位本文详细解析了淘特App的x-sign参数逆向过程，从抓包分析到算法定位，涵盖了使用jadx-gui进行静态分析、Frida动态Hook验证以及Native层算法还原等关键技术。文章重点介绍了x-sign参数的生成机制及其在阿里系应用中的安全防护策略，为逆向工程师提供了实用的调试技巧和对抗策略。阅读详情

我的程序要监控用户指定的程序，通过打开文件对话框的形式选择应用程序名，但程序名有可能被改掉，但对应的进程名还是不变，我怎样得到进程名？

...全文

Mac用户看过来！M1/M2芯片安装CiteSpace完整指南（从Homebrew到成功运行）本文为Mac M1/M2芯片用户提供CiteSpace安装的完整指南，从Homebrew安装适配的Java环境到最终成功运行CiteSpace。详细步骤包括环境检查、Java配置、CiteSpace下载与优化，解决常见问题如内存分配、图形渲染和中文显示乱码，确保科研人员能顺利使用这一文献可视化工具。阅读详情

jackwuwei

进程/线程/DLL 15,466 成员 49,169 内容

+ 关注 + 加入社区

切换为时间正序

jackwuwei 2004-08-19

打赏
举报

这么长时间都没人来了,结贴!

会思考的草 2004-07-20

打赏
举报

先记录用户指定的exe文件名，然后，监视新创建的进程，把进程对应的pe映像和先前记录的exe文件名进行比对。

sohou 2004-07-15

打赏
举报

强烈要求自己学习本帖

maxcode 2004-07-15

打赏
举报

学习！！

roger_ding 2004-07-15

打赏
举报

这个cache从上述现象上来看，应该是存在的，但是具体在哪里，以何种形式存在，以及究竟有没有这种chche，欢迎大家研究讨论

roger_ding 2004-07-15

打赏
举报

以前我也发现了这个问题，就是release的可执行文件在改名后，任务管理器里的名字并没有改变

我做了一个实验：
随便找个文件，例如notepad.exe

步骤一：运行notepad.exe，任务管理器里显示notepad.exe

步骤二：改名为notepad1.exe运行，任务管理器里仍显示notepad.exe

步骤三：用UltraEdit打开notepad1.exe，在偏移0x400的地方改为0xff（此处不影响exe文件的运行），运行，这时再打开任务管理器，此时显示notepad1.exe！

步骤四：把notepad1.exe改名为notepad.exe，运行，打开任务管理器，显示notepad1.exe

步骤五：用UltraEdit打开，在偏移0x400的地方改为0x00（此处不影响exe文件的运行），运行，打开任务管理器，此时显示notepad.exe！

所以可以归纳总结为：
windows在执行一个文件时，会比较和cache里的文件，如果文件的时间一致，并且其他（有待讨论，例如可以是CRC32）的部分也一样的话，就在系统里记录执行文件名为cache里的文件名，否则就显示真正的文件名，并且把它放入cache中

附：说明一下，改动文件名是不会影响到文件的修改时间的

lanstar200 2004-07-15

打赏
举报

不能，反過來可以

fzd999 2004-07-14

打赏
举报

vcforever，内部文件名称!=进程名

vcforever 2004-07-14

打赏
举报

分析PE文件的格式，得到内部文件名称！

PE文件格式可以参考
http://vcangle.8u8.com/file.htm

jackwuwei 2004-07-14

打赏
举报

谢过各位！
希望得到更多的建议

enoloo 2004-07-05

打赏
举报

试试用shell钩子。

huaboy408 2004-07-03

打赏
举报

前来学习

geland 2004-07-03

打赏
举报

既然程序没有运行，得到进程名有什么意义呢？

ljlln 2004-07-02

打赏
举报

同意 geland(dingd）

kugou123 2004-07-02

打赏
举报

程序没有运行，就没有进程，又哪里能得到进程名？

jackwuwei 2004-07-02

打赏
举报

如果程序名被改，那该怎么办？

Gladstone 2004-07-01

打赏
举报

每次当用户指定程序时, 你都在后台启动该程序使之执行一次, 从而取得其进程名, 进而对其实施监控.

gracezhu 2004-07-01

打赏
举报

你可以这么实现,启动时监控主窗口,这样就不用知道进程名和程序名了

geland 2004-07-01

打赏
举报

取进程列表，得到进程名和执行文件的对应关系看可以不？

Gladstone 2004-07-01

打赏
举报

是的, 有点逊, 如果用户不是很频繁地做这件事的话,还是可以承受这一点损失的.
何况在你得到之后立即把它kill掉呢

加载更多回复（12）

✦双11狂欢大促✦

200分的简单问题：如何通过应用程序的文件名知道该程序的进程名（程序并没有运行）。

相关推荐

双11狂欢大促