х.з. в WDK для HalGetBusDataByOffset написано так: The HalGetBusData routine is obsolete and is exported only to support existing drivers. Use the PnP manager's IRP_MN_QUERY_INTERFACE request instead. видимо, опечатка, хотя, х.з.
Слушайте ребята не могу найти норм описание функции PsGetCurrentProcessId (на мсдн вдк не смотрел), нет описание структуры ид процесса который эта функция возвращает
Т.е. PsGetCurrentProcessId возвращает PID так? Ну так как по этому PID я могу узнать имя процесса, разработчика этого файла и т.д.