NtQuerySystemInformation获取进程链表

Question

已正确执行NtQuerySystemInformation  查询进程数据
把其返回值COPYMEMORY 到SYSTEM_PROCESS_INFORMATION结构后NextEntryDelta=248  想知道怎样通过偏移量来找到下一个链表?  谢谢!

Answer 1

既然成功返回了   只要照着偏移量COPYMEMORY就行了啊 

Answer 2

Proc是进程结构
buf是返回的BYTE数据CopyMemory Proc, buf(0), LenB(Proc)请给个例子 谢谢!

Answer 3

没研究过。还是Google "NtQuerySystemInformation"

Answer 4

最近有空 研究了一下  需要得去看看 
是关于在VB下如何使用NtQuerySystemInformation这个函数得 不过要注册个用户先   哈哈http://xacker.net/ViewInfo.asp?id=330