该函数在xp下ntdll.dll中(win2k中没有)
已知该函数的前八个形参跟win2k中的ZwCreateProcess函数一致,
求第九个,也就是最后一个形参的类型。盼有用过此函数的高手给小弟一个答复!.......另一贴在此:
http://community.csdn.net/Expert/topic/3178/3178056.xml?temp=.37698
已知该函数的前八个形参跟win2k中的ZwCreateProcess函数一致,
求第九个,也就是最后一个形参的类型。盼有用过此函数的高手给小弟一个答复!.......另一贴在此:
http://community.csdn.net/Expert/topic/3178/3178056.xml?temp=.37698
NTSTATUS
NTAPI
ZwCreateProcess(
OUT PHANDLE ProcessHandle,
IN ACCESS_MASK DesiredAccess,
IN POBJECT_ATTRIBUTES ObjectAttributes,
IN HANDLE InheritFromProecssHandle,
IN BOOLEAN InheritHandles,
IN HANDLE DebugPort OPTIONAL,
IN HANDLE ExceptionPort OPTIONAL
);
xp下的,最后确实多了一个参数,意义还不清楚,但是根据ms一贯的作风,前8个参数的含义是不会改变的,你可以手工添加一个未知参数,不影响使用,除非你必须用到最后一个参数作特殊用途。