Люди, нужна ваша помощь, у меня есть дескриптор процесса, а как получить имя файла на диске, которому пренадлежит этот процесс ?

Я перехватываю API вызов TerminateProcess, и мне нужно узнать, какой процесс вызвал эту функцию, а знаю я про него только то, что передаётся функции TerminateProcess, т.е дескриптор процесса и uExitCode(от этого толку мало). Но вот ещё в чём прикол, моя функция, замещающая TerminateProcess, вызывает сам TerminateProcess, и передаёт ему то что сама получила:handle,uExitCode. При том как я пронаблюдал, handle всегда равняется одному и тому же значению, хотя процесс закрывается тот что надо, как же винда определяет, какой процесс закрыть, если значение всегда одно и то же, это псевдоописатель ? Возможно, но тогда почему я не могу получить из него реальный описатель через DuplicateHandle, как обычно ? Что то здесь не так, может кто про это что-нибудь знает ?