| DLL命令名 | 返回值类型 | 公开 | 备注 | |
| ZwQueryInformationProcess | 整数型 | ,0 | ||
| DLL库文件名 | ||||
| ntdll.dll | ||||
| 在DLL库中对应命令名 | ||||
| ZwQueryInformationProcess | ||||
| 参数名 | 类型 | 传址 | 数组 | 备注 |
| ProcessHandle | 整数型 | |||
| ProcessInformationClass | 整数型 | |||
| ProcessInformation | PROCESS_BASIC_INFORMATION | |||
| ProcessInformationLength | 整数型 | |||
| ReturnLength | 整数型 | |||
词条作者信息 使用例程