процесс System::получение PEB

Код (Text):

1.         CurrentClientID.UniqueProcess = (HANDLE)SysProcesses->ProcessId;
2.         CurrentClientID.UniqueThread = 0;
3.         if(NT::ZwOpenProcess(&hProcess, PROCESS_QUERY_INFORMATION|PROCESS_VM_READ, &ObjectAtt, &CurrentClientID)!=STATUS_SUCCESS) continue;
4.         if(NT::ZwQueryInformationProcess(hProcess, NT::ProcessBasicInformation, &ProcessInfo, sizeof(NT::PROCESS_BASIC_INFORMATION), 0)!=STATUS_SUCCESS) continue;
5.         //reading PEB
6.         CurrentProcessPEB = ProcessInfo.PebBaseAddress;
7.         //...
8.         NT::ZwClose(hProcess);

В любом случае кроме процесса System, PEB получить удается, а почему в его случае- не выходит?

Спасибо

 

Получается при обработке ПЕБов нужно System отсеивать?
Просто QueryProcessInformation STATUS_SUCCESS возвращает при получении инфы по его ID

 

ЭЭ ну какбы у него нету PEB вроде и ему незачем имхо