查看代码是否运行在一个我们期望的进程上下文中的方法

查看代码是否运行在一个我们期望的进程上下文中的方法。这个函数可以实现。代码如下：VOID DisplayProcessName()
{
//得到当前的进程
PEPROCESS pEPROCESS = PsGetCurrentProcess();
//得到当前进程名字
PTSTR ProcessName = (PTSTR)((ULONG)pEPROCESS + 0x174);
KdPrint(("%s\n",ProcessName));
}

这个代码中PEROCESS是一个结构体。微软没有公开。0x174偏移处存储一个字符串。