2024年3月22日发(作者：)

NtQueryInformationProcess 是一个 Windows Native API 函数，用于查询有关

进程的信息。这个函数可以提供有关进程的各种详细信息，如进程 ID、进程名

称、进程状态等。

以下是一个使用 NtQueryInformationProcess 函数的简单示例：

Cpp

#include

#include

#include

#define PROCESS_QUERY_LIMITED_INFORMATION 0x1000

typedef struct _PROCESS_BASIC_INFORMATION {

NTSTATUS ExitStatus;

DWORD PebBaseAddress;

DWORD UniqueProcessId;

DWORD ParentProcessId;

} PROCESS_BASIC_INFORMATION;

int main() {

HANDLE hProcess = NULL;

PROCESS_BASIC_INFORMATION pbi = {0};

NTSTATUS status = STATUS_UNSUCCESSFUL;

ULONG bytesReturned = 0;

// 打开当前进程

hProcess = GetCurrentProcess();

// 使用 NtQueryInformationProcess 查询信息

status = NtQueryInformationProcess(hProcess, 0, &pbi, sizeof(pbi),

&bytesReturned);

if (NT_SUCCESS(status)) {

printf("UniqueProcessId: %dn", ProcessId);

printf("ParentProcessId: %dn", ProcessId);

} else {

printf("NtQueryInformationProcess failed with status: %Xn",

status);

}

return 0;

}

在这个示例中，我们使用 NtQueryInformationProcess 查询当前进程的基本信息，

并打印出 UniqueProcessId 和 ParentProcessId。注意，为了使

用 NtQueryInformationProcess，你需要链接到 。

请注意，直接使用 Native API 需要对 Windows 内核编程有一定的了解，并且

可能会涉及到安全和稳定性问题。在生产环境中使用这些 API 时需要谨慎。