正确做法是先用OpenProcess配合PROCESS_QUERY_LIMITED_INFORMATION权限获取进程句柄，再调用QueryFullProcessImageName获取路径；对权限不足或受保护进程需降级使用EnumProcessModules+GetModuleBaseName获取模块名。
用 EnumProcesses 获取进程 ID 列表，但别直接硬刚
Windows 下没法像 Linux 那样直接读 /proc，得靠 Windows API。核心起点是 EnumProcesses，但它只返回 DWORD 类型的 PID 数组，不带路径、不带名字、也不告诉你哪个是 32/64 位——你得自己补全。
常见错误是调用完就循环打开每个 PID 去查信息，结果在权限不足的进程（比如 svchost.exe 或系统保护进程）上卡住或崩溃。正确做法是：先用 OpenProcess 加 PROCESS_QUERY_LIMITED_INFORMATION 权限（Win8+ 推荐），它比老式的 PROCESS_QUERY_INFORMATION 更宽松，能绕过不少权限拒绝。
-
EnumProcesses返回的数组大小必须自己传入并接收实际写入长度，别用固定缓冲区硬塞 - PID 0 是空闲进程，PID 4 通常是
System，它们没有可查询的映像路径，跳过 - 32 位程序调用时，
EnumProcesses在 64 位系统上仍能枚举所有进程，但后续打开 64 位进程可能失败（取决于编译目标和Wow64状态）
用 QueryFullProcessImageName 拿路径，不是 GetModuleFileNameEx
GetModuleFileNameEx 在 Win10 1703 后已被标记为 deprecated，而且对某些受保护进程（如 Edge、Chrome 渲染器）会静默失败或返回空字符串；QueryFullProcessImageName 是替代方案，更稳定、权限要求更低。
关键点在于：它返回的是完整路径（含盘符），但仅当进程以正常用户态启动且未被沙箱/ETW 干预时才可靠。例如 Windows Defender 的 MsMpEng.exe 可能返回 \?GLOBALROOTdevice... 这类重定向路径，需要额外用 GetFinalPathNameByHandle 转换。
立即学习“C++免费学习笔记（深入）”；
- 必须传入
MAX_PATH缓冲区，但实际长度要通过第二个参数接收，不能假设刚好填满 - 返回值为 0 表示失败，此时调
GetLastError()—— 常见是ERROR_ACCESS_DENIED（权限不够）或ERROR_PARTIAL_COPY（32/64 位不匹配） - 路径开头可能是
\?前缀，这是 NT 对象路径格式，多数 C++ 字符串处理函数能兼容，但传给std::filesystem::path前建议先去掉
区分 32/64 位进程：别只看 sizeof(void*)，要看 IsWow64Process
你的程序是 32 位还是 64 位，不影响枚举，但影响能否成功打开其他进程。一个典型坑是：32 位程序试图用 OpenProcess 打开 64 位进程的句柄，即使加了 PROCESS_QUERY_LIMITED_INFORMATION，在部分系统策略下也会失败。
真正该查的是目标进程是否为 Wow64 子系统运行（即 32 位进程跑在 64 位 Windows 上）。用 IsWow64Process + OpenProcess 句柄判断最准，而不是靠 PID 或名称猜。
- 调用
IsWow64Process前必须确保已成功OpenProcess，否则句柄无效 - 如果
IsWow64Process返回TRUE，说明目标是 32 位；返回FALSE不代表一定是 64 位（也可能是 32 位系统），需结合GetNativeSystemInfo判断宿主系统 - 不需要为每个进程都做这个检查——除非你要做架构敏感操作（比如注入、dump）
权限与 UAC：不提管理员，就别想拿全路径
即使用了 QUERY_LIMITED_INFORMATION，很多系统关键进程（如 csrss.exe、winlogon.exe、lsass.exe）仍然拒绝提供路径。这不是 API 写错了，是 Windows 的安全设计：路径可能泄露敏感信息或辅助攻击面。
唯一能提高成功率的方式是让程序以高完整性级别运行，也就是「以管理员身份运行」。但这不能解决全部问题：Protected Process Light（PPL）进程（如 SecurityHealthService）连管理员也无法读取其映像路径。
- 不要在代码里自动弹 UAC 提权——这属于 UX 侵入，应由用户启动时决定
- 遇到
ERROR_ACCESS_DENIED时，记录 PID 和错误码即可，强行重试或降权无意义 - 若只需识别常见软件（微信、Chrome、VSCode），可 fallback 到
EnumProcessModules+GetModuleBaseName拿主模块名，至少能知道“是啥”，哪怕没路径
