获得文件句柄之后，如何获得它指向的文件的文件名？

[wangunix]

假设
我枚举系统中的进程，并且取出进程中的句柄(假设为文件句柄)，
我想用这些句柄得到，他们指向的文件的名字。
如何做？请告诉我。

[rick29]

纯文件的话：
CFile file(hFile);
CString sFile = file.GetFileName();

进程的话：
用GetModuleFileName / GetModuleFileNameEx函数。见MSDN。

[bohut]

if(hFile == INVALID_HANDLE_VALUE)
AfxMessageBox(_T("invalid handle of file!"));

CFile file(hFile);
CString strFile = file.GetFilePath();

[Ozzman]

HANDLE hProcessSnap = NULL;
BOOL bRet = FALSE;
PROCESSENTRY32 pe32 = {0};

// Take a snapshot of all processes in the system.

hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);

if (hProcessSnap == INVALID_HANDLE_VALUE)
return (FALSE);

// Fill in the size of the structure before using it.

pe32.dwSize = sizeof(PROCESSENTRY32);

// Walk the snapshot of the processes, and for each process,
// display information.

if (Process32First(hProcessSnap, &pe32))
{
DWORD dwPriorityClass;
BOOL bGotModule = FALSE;
MODULEENTRY32 me32 = {0};

m_ListApplication.DeleteAllItems();
do
{
char szPID[16] = {0};
sprintf(szPID, "%d", pe32.th32ProcessID);
int nItem = m_ListApplication.GetItemCount();
/********************************************/
/****pe32.szExeFile为进程名称******/
int nSubItem =m_ListApplication.InsertItem(nItem, pe32.szExeFile);
/********************************************/
m_ListApplication.SetItemText(nSubItem, 1, szPID);
m_ListApplication.SetItemData(nItem, pe32.th32ProcessID);
if (strcmp(pe32.szExeFile, "mc.ok.exe") == 0)
{
DWORD dwHaha = pe32.th32ProcessID;
}

bGotModule = GetProcessModule(pe32.th32ProcessID, pe32.th32ModuleID, &me32, sizeof(MODULEENTRY32));

if (bGotModule)
{
HANDLE hProcess;

// Get the actual priority class.
hProcess = OpenProcess (PROCESS_ALL_ACCESS, FALSE, pe32.th32ProcessID);
dwPriorityClass = GetPriorityClass (hProcess);
CloseHandle (hProcess);

// Print the process's information.
printf( "\nPriority Class Base\t%d\n", pe32.pcPriClassBase);
printf( "PID\t\t\t%d\n", pe32.th32ProcessID);
printf( "Thread Count\t\t%d\n", pe32.cntThreads);
printf( "Module Name\t\t%s\n", me32.szModule);
printf( "Full Path\t\t%s\n\n", me32.szExePath);
}
}
while (Process32Next(hProcessSnap, &pe32));
bRet = TRUE;
}
else
bRet = FALSE; // could not walk the list of processes

// Do not forget to clean up the snapshot object.

CloseHandle (hProcessSnap);
return (bRet);

[lianglp]

常规API好象是得不到的。

[kuangjingbo]

To : bohut(●伯虎● /*等待小生命的降临*/)
你的方法不行

CFile类中是这样实现的：
CFile::GetFileName() 中调用GetStatus(status); 而status是个CFileStatus结构，如下：

struct CFileStatus
{
CTime m_ctime;
CTime m_mtime;
CTime m_atime;
LONG m_size;
BYTE m_attribute;
TCHAR m_szFullName[_MAX_PATH];
};

该结构的m_szFullName中用于存放文件名字信息。
而CFile::GetStatus函数中主要靠
lstrcpyn(rStatus.m_szFullName, m_strFileName, _countof(rStatus.m_szFullName));
来得到文件名，而m_strFileName是CFile中的成员
所以
CFile file(hFile);
CString strFile = file.GetFilePath();
是得不到文件名的

另外，我写了测试程序

#include "stdafx.h"
#include <windows.h>


int main(int argc, char* argv[])
{
HANDLE hf = CreateFile(TEXT("E:\\WMIProviders.exe"),GENERIC_READ,0,NULL,OPEN_EXISTING,
FILE_ATTRIBUTE_NORMAL,
NULL);
if(hf == INVALID_HANDLE_VALUE) {
MessageBox(NULL,TEXT("open file error"),NULL,MB_OK);
return 0;
}

CFile cf((int)hf);
MessageBox(NULL,(LPCTSTR)cf.GetFileName(),TEXT("file name is"),MB_OK);

return 0;
}

显示的是空串。

[umbrella1984]

API里我也没看见有这样的函数，GetModuleFileName 函数是取进程的文件名，进程里究竟操作哪个文件这个函数是不可能的吧。