Получить описание процесса

Для получите путь к модулю вместо вашего метода PEB, после того как я:

GetFileVersionInfoSizeA(), чтобы получить размер структуры версии

GetFileVersionInfoA(), чтобы получить данные из этой структуры в локальный массив символов.

VerQueryValue() с "\ VarFileInfo\Translation", чтобы получить кодовые страницы языка.

Затем я перебираю кодовые страницы разных языков, чтобы создать строку подблока, необходимую для следующего запроса.

Затем я использую VerQueryValue() с правильной кодовой страницей языка, вставленной внутрь подблока, и сохраните результат в другом массиве символов.

Затем мы выводим эту строку на консоль.

#include <iostream>
#include <string>
#include <Windows.h>
#include <TlHelp32.h>
#include <strsafe.h>

#pragma comment(lib,"Version.lib")

std::string GetModulePath(std::string moduleName, DWORD procId)
{
    std::string path;
    HANDLE hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPMODULE | TH32CS_SNAPMODULE32, procId);
    if (hSnap != INVALID_HANDLE_VALUE)
    {
        MODULEENTRY32 modEntry{};
        modEntry.dwSize = sizeof(modEntry);
        if (Module32First(hSnap, &modEntry))
        {
            do
            {
                if (!_stricmp(modEntry.szModule, moduleName.c_str()))
                {
                    path = modEntry.szExePath;
                    break;
                }
            } while (Module32Next(hSnap, &modEntry));
        }
    }
    CloseHandle(hSnap);
    return path;
}

std::string GetFilePath(std::string procName)
{
    std::string path;
    HANDLE hSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
    if (hSnap != INVALID_HANDLE_VALUE)
    {
        PROCESSENTRY32 procEntry;
        procEntry.dwSize = sizeof(procEntry);

        if (Process32First(hSnap, &procEntry))
        {
            do
            {
                if (!_stricmp(procEntry.szExeFile, procName.c_str()))
                {
                    path = GetModulePath(procName, procEntry.th32ProcessID);
                    break;
                }
            } while (Process32Next(hSnap, &procEntry));

        }
    }
    CloseHandle(hSnap);
    return path;
}

struct LANGANDCODEPAGE {
    WORD wLanguage;
    WORD wCodePage;
};

int main()
{
    std::string path = GetFilePath("notepad++.exe");

    DWORD verSize = GetFileVersionInfoSizeA(path.c_str(), 0);

    char* data = new char[verSize]{ 0 };

    GetFileVersionInfoA(path.c_str(), 0, verSize, data);

    UINT length;
    LANGANDCODEPAGE* lpTranslate;

    VerQueryValue(data, "\\VarFileInfo\\Translation", (LPVOID*)&lpTranslate, &length);

    char SubBlock[50]{ 0 };

    for (unsigned int i = 0; i < (length / sizeof(struct LANGANDCODEPAGE)); i++)
    {
        HRESULT result = StringCchPrintf(SubBlock, 50,
            TEXT("\\StringFileInfo\\%04x%04x\\FileDescription"),
            lpTranslate[i].wLanguage,
            lpTranslate[i].wCodePage);

        char* description = new char[0x100]{ 0 };

        UINT length2;
        VerQueryValue(data, SubBlock, (LPVOID*)&description, &length2);

        std::cout << description << "\n";
    }

    getchar();
    return 0;
}

Должен запускаться от имени администратора и тестироваться только на x86.