Флаги NtQuerySystemInformation

Тема в разделе "WASM.WIN32", создана пользователем RET, 31 окт 2010.

  1. RET

    RET Well-Known Member

    Публикаций:
    17
    Регистрация:
    5 янв 2008
    Сообщения:
    789
    Адрес:
    Jabber: darksys@sj.ms
    Флаг для NtQuerySystemInformation, а именно SYSTEM_INFORMATION_CLASS = 0x71, кто нибудь знает что он означает?
     
    RET, 31 окт 2010
    #1
  2. freyr

    freyr New Member

    Публикаций:
    0
    Регистрация:
    23 фев 2010
    Сообщения:
    95
    Уверенны ли вы что 0x71 ? Бм имелось ввиду 71 и SystemWatchdogTimerHandler ?
     
    freyr, 1 ноя 2010
    #2
  3. 0x6b65

    0x6b65 Забанен

    Публикаций:
    0
    Регистрация:
    8 окт 2009
    Сообщения:
    92
    А самому в дизассемблере с символами посмотреть никак? Для получение инфы по классу 0x71(113) на Win7 вызывается:
    NtQuerySystemInformation -> ExpQuerySystemInformation -> PsQueryCpuQuotaInformation

    Смотрел бегло, проверь трассировкой
     
    0x6b65, 1 ноя 2010
    #3
  4. RET

    RET Well-Known Member

    Публикаций:
    17
    Регистрация:
    5 янв 2008
    Сообщения:
    789
    Адрес:
    Jabber: darksys@sj.ms
    Чего же доков нету ни у кого?
     
    RET, 1 ноя 2010
    #4
  5. n0name

    n0name New Member

    Публикаций:
    0
    Регистрация:
    5 июн 2004
    Сообщения:
    4.336
    Адрес:
    Russia
    а кому это надо?
     
    n0name, 1 ноя 2010
    #5