Обнаружение связанных файлов определенного процесса через WMI?

Question

Можно ли определить для определенного процесса (id), какие файлы связаны с ним (т. Е. Исполняемый файл, а также все файлы, к которым в данный момент обращается этот процесс)?

Я должен использовать WMI, если нет другого способа избежать NtQuerySystemInformation. У меня уже есть фрагмент кода, который может определить для определенного файла, какие процессы в настоящее время используют его. Но мне нужен эффективный путь для противоположного направления.

спасибо.

Answer 1

Я не могу найти что-либо с WMI, но если процесс является локальным, вы можете использовать Modules класса System.Diagnostics.Process.

Process[] processesByName = Process.GetProcessesByName("Myexe.exe"); 
foreach (ProcessModule module in processesByName[0].Modules) 
{ 
    Console.WriteLine(module.FileName); 
} 

Answer 2

Насколько я знаю, не существует класс WMI, чтобы запросить открытые ручки для запущенного процесса, необходимо использовать функцию NtQuerySystemInformation. проверьте этот link на демонстрационный проект, используя эту функцию в C#.