如何在内核模式下通过ZwQuerySystemInformation在Windows中获取进程列表? [英] How to get Process List In Windows By ZwQuerySystemInformation in Kernel mode ?

问题描述

我想在内核模式编程中获取进程列表，我找到了ZwquerySystemInformation Function，但是我不能使用它，它是可导出的函数，但是我不能使用它，
请给我一个标头和该函数所在的库名称，谢谢

hi , i want to get process list in kernel mode programming, and i find ZwquerySystemInformation Function but i can not use it , it is an exportable function but i can not use it ,
Please get me a header and Library name that this function is it in , thanks

推荐答案

阅读

Reading the documentation[^] is a real good place to start.

这篇关于如何在内核模式下通过ZwQuerySystemInformation在Windows中获取进程列表?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！