Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Скачиваний:
4
Добавлен:
16.02.2016
Размер:
752 б
Скачать
Консольний додаток ZwProcessView.exe, що відображає системний
номер (PID), ім'я образу, кількість потоків і базовий пріоритет усіх
існуючих у системі процесів у тому самому вигляді, як і додаток
попереднього прикладу, але з використанням Native API ZwQuerySystemInformation.
Під час виклику з параметром SystemInformationClass, що дорівнює
SystemProcessesAndThreadsInformation результат повертається до
масиву структур типу SYSTEM_PROCESSES (див. заголовний файл).
Поле NextEntryDelta кожного елемента масиву містить зсув від
початку цього елемента до початку наступного. Нульове значення
NextEntryDelta указує на те, що поточний елемент є останнім у масиві.
Інформація про потоки у цьому прикладі хоча й надходить, але не
обробляється.

Соседние файлы в папке ZwProcessView
  • #
    16.02.20162.87 Кб3ZwProcessView.inc
  • #
    16.02.20162.16 Кб3ZwProcessView.obj
  • #
    16.02.20161.48 Кб3ZwProcessView.rap
  • #
    16.02.20162.33 Кб3ZwProcessView.rc
  • #
    16.02.20161.01 Кб4ZwProcessView.res
  • #
    16.02.2016752 б4ZwProcessView.txt