Ein Problem mit NtQueryInformationProcess und den Parametern

[static_cast]

Hallo Ihr und guten Morgen,

ich habe seit langem mal wieder ein Problem, oder besser die Anwenung ;) ich habe mir die JEDI Native API von sf.net besorgt, nun wollte ich über "NtQueryInformationProcess" einige Informationen aus dem Prozess bekommen (komme ich gleich noch zu was ich vor habe, vllt hat ja jemand dazu eine bessere Idee) meine Zeile Code sieht bislang so aus:

Code:

NtQueryInformationProcess(GetCurrentProcess,ProcessBasicInformation,@

nach dem "@" sollte ja eigentlich die Struktur von "PROCESS_BASIC_INFORMATION" folgen, aber ich kann nirgens in den Dateien eine solche finde, oder ist die dort nur anders benannt?


Mein eigentliches Ziel ist es herrauszufinden welche Threads in einer oder besser der Anwendung laufen und welchen Status sie haben, möglicherweise gibt es ja einen besseren Weg?


MfG
Daniel

[NicoDE]

Zitat:

Zitat von static_cast

Mein eigentliches Ziel ist es herrauszufinden welche Threads in einer oder besser der Anwendung laufen und welchen Status sie haben, möglicherweise gibt es ja einen besseren Weg?

Was meinst du mit 'Status' und warum ist der dokumentierte Weg (Thread32First) nicht ausreichend?

[static_cast]

Mit Status meine ich, welchen zustand der Thread hat, Wartent, Bereit, Schlafend etc... Und der normale oder dokumentierte Weg reicht in der hinsicht nicht aus da ich darüber diese benötigten Informationen nicht bekommen kann, diesen Weg benutze ich aber bereits um die Threads in der Anwendung zu "finden" aber mehr ist damit nicht möglich, leider.

[NicoDE]

Dann kommst du mit TProcessBasicInformation nicht weit (keine Thread-Informationen). Was Du suchst ist NtQuerySystemInformation mit SystemProcessesAndThreadsInformation (Achtung, der Offset des Thread-Info-Arrays hat sich von NT4->W2K geändert...).

[static_cast]

Stimmt, klappt wunderbar so, danke. Habe zuvor über 5 Ecken gedacht...