Как по хендлу окна узнать имя файла который его создал?

Если exe, то можно узнать хэндл процесса функцией GetWindowThreadProcessId и прочитать из процесса командную строку. Указатель на неё храниться по адресу функции GetCommandLineA + 1.

CHAR strPath [MAX_PATH];
HWND hWnd; // Must be valid

GetModuleFileName (
  (HINSTANCE) GetWindowLong (hWnd, GWL_HINSTANCE),
  strPath, MAX_PATH);

Только надо перевести на ASM...

AsmGuru62

А если окно другой процесс создал? Этот код надо не только перевести на асм, но и выполнить в адресном простанстве того процесса, которому окно принадлежит.

...мда... не проверил я этот код однако...
А мне казалось, что это работает и для других процессов.

гхм.
из хэндла окна получаем PID процесса, который его создал.
Потом через тулхелп получаем список процессов в системе и ищем процесс с нужным PID, в структуре которая подается Process32Next есть поле указывающее имя(или путь - не помню точно)экзешника.

Есть такая функция GetModuleFileNameEx, но работает она только в WinNT 4.0 и высше :(

_1711130039__getmodulefilenameex.html

Всем спасибо проверю.

Следующий вопрос: как получить PID процесса?
GetWindowLong возвращает 0.
Поясню ситуацию:
уменя начала запускаться какаято программа, её окно я делаю видимым, но хотелось бы понять какой файл её запускает. Файлы автозапуска посмотрел, вроде ничего подозрительного. Антивирусы молчат.

Ну через TOOLHELP и PID можешь получить, тут даже где-то исходник
в топике валялся.
может здесь :-)

тьфу ты мля.. а нахрена тогда извините меня плиз городить огород-то?
Spy++ для этого есть из Microsoft Visual Studio Он тебе все скажет.
а по PID ты сможешь в TaskManager получить имя образа.