Moin Peanut,
also ich erhalte da $0022E000 als Ergebnis.
Die Werte kannst Du übrigens aus der WinIoCtl.h aus dem
PSDK erhalten.
Die Funktion sieht auch gut aus.
Woher hast Du eigentlich IOCTL_PROCVIEW_GET_PROCINFO ?
Das kann ich auch im
DDK (Windows 2003) nicht entdecken.