获取 RPC 客户端的进程名称

Question

给定一个 RPC 调用，我可以轻松地模拟客户端并获取他们的进程令牌，但我如何从中获取进程名称？

Answer 1

要获取RPC客户端的进程名，必须使用RpcServerInqCallAttributes查询进程ID，OpenProcess与进程ID获取进程句柄，QueryFullProcessImageName与进程句柄获取完整进程名称。