我正在使用 VirtualQuery 识别部分进程的虚拟内存。我确定了映射文件 (MEM_MAPPED) 占用的区域,但是如何确定分配在那里的文件的实际文件(文件名)?我想它与 MapView* API 系列有关,但无法准确地弄清楚...
最佳答案
看起来 GetMappedFileName() 是您想要的函数。
DWORD WINAPI GetMappedFileName(
__in HANDLE hProcess,
__in LPVOID lpv,
__out LPTSTR lpFilename,
__in DWORD nSize
);
关于windows - 识别内存映射文件,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/5031008/