А есть у кого-нибудь _SYSTEM_PROCESS_INFORMATION для 64-битной винды? В символах с микрософта есть единственная ссылка на эту структуру в taskmgr.pdb, самой структуры нигде нет
вот что у меня есть, тестировал на xp 64 Код (Text): LARGE_INTEGER fix dq ? struct UNICODE_STRING64 Length dw ? MaximumLength dw ? dd ? Buffer dq ? ends struct CLIENT_ID64 ; 100% UniqueProcess dq ? UniqueThread dq ? ends struct SYSTEM_THREAD_INFORMATION64 ;100% ThreadKernelTime LARGE_INTEGER ThreadUserTime LARGE_INTEGER ThreadCreateTime LARGE_INTEGER TickCount dq ? StartAddress dq ? ClientId CLIENT_ID64 DynamicPriority dd ? ; dwCurrentPriority BasePriority dd ? ; !!!!!!!!!!!!!!!!! ContextSwitches dd ? ThreadState dd ? ; !!!!!!!!!!!!!!!!!!!!!!!!!!!! WaitReason dq ? ;KWAIT_REASON ends struct SYSTEM_PROCESS_INFORMATION64 ; 100 % NextEntryOffset dd ? NumberOfThreads dd ? Unknown1 rd 6 CreationTime FILETIME UserTime FILETIME KernelTime FILETIME ProcessName UNICODE_STRING64 dwBasePriority dq ? ProcessID dq ? ParentProcessID dq ? HandleCount dq ? Unknown3 dq ? PeakVirtualSize dq ? VirtualSize dq ? PageFaultCount dq ? PeakWorkingSetSize dq ? WorkingSetSize dq ? QuotaPeakPagedPoolUsage dq ? QuotaPagedPoolUsage dq ? QuotaPeakNonPagedPoolUsag dq ? QuotaNonPagedPoolUsage dq ? PagefileUsage dq ? PeakPagefileUsage dq ? PrivatePageCount dq ? Unknown4 rq 6 ti SYSTEM_THREAD_INFORMATION64 ends
