unter XP ist das nur die halbe Wahrheit

denn in dem Record von Process32First steht der Pfad zur Exe nicht drin
aber mit GetModuleFilenameEx nem geöffneten ProcessHandle (PROCESS_QUERY_INFORMATION or PROCESS_VM_READ) und Index 0 kommt man dem ganzen näher