WMI _InstanceCreationEvent 事件被回调后怎么获取instance详细信息

WMI __InstanceCreationEvent 事件被回调后如何获取instance详细信息
我用的是C++不是.net

可以正常响应进入回调，但是没有办法知道到底是哪个进程被启动了，我至少需要知道进程的路径或者PID之一

肯定有办法可以知道的，求教了！

[解决办法]
由Windows版移至C++