Получение названия процесса из обратного вызова в драйвере
есть такая проблемка.... Есть драйвер регистрирующий обратные вызовы на создание процесса. Мне нужно отследить, что работник запустил определенный процесс, скажем notepad.exe, как это можно сделать? пробовал в функции обратного вызова:
if (PsGetProcessImageFileName(PsGetCurrentProcess()) == "notepad.exe")
{
DbgPrint("nashli");
};
не работает((( хотя PsGetProcessImageFileName тип PCHAR