底层驱动监控进程名的ＢＵＧ，FileMon也存在这个问题．．

操作过程．
1. notepad.exe -->运行　--->底动驱动　得到 notepad.exe运行．filemon也正常得到
2. 手工复制 notepad.exe -->"复制　notepad.exe"  --->运行　"复制　notepad.exe"
   底动驱动得到　"??notepad.e"  Filemon也得到这个．．

3. 手工复制 "复制 notepad.exe"-->"复制　复制 notepad.exe"-->运行．
　底动驱动得到　"?? ?? notepa"　FileMon 一样

为何会少这么多字节呢，windows进程管理器是正常的

一般系统取得的是ANSI编码的。

那里这能存16个字符，并且是ANSI编码的。