Получение названия процесса из обратного вызова в драйвере

есть такая проблемка.... Есть драйвер регистрирующий обратные вызовы на создание процесса. Мне нужно отследить, что работник запустил определенный процесс, скажем notepad.exe, как это можно сделать? пробовал в функции обратного вызова:

 if (PsGetProcessImageFileName(PsGetCurrentProcess()) == "notepad.exe")
  {
    DbgPrint("nashli");
  };

не работает((( хотя PsGetProcessImageFileName тип PCHAR


Ответы (1 шт):

Автор решения: jokerbot

== в данном случае сравнивает указатели

strcmp()

→ Ссылка