NT下使用注册表获取进程状态问题

Question

前几天看到一个例子，是在NT下使用注册表来获取所有进程的状态的，里面通过查询Software\\Microsoft\\WindowsNT\\CurrentVersion\\PerfLib和HKEY_PERFORMANCE_DATA下的键值来获得进程状态，但是注册表（win2000）里根本没有后一个键，前一个底下也是空的，可能这跟OS版本有关。我不太明白这种获得进程状态方法的道理，哪位DX能给讲讲或者推荐一些资料？

Answer 1

HKEY_PERFORMANCE_DATA这个键用regedit看不到。
这些好像属于PDH函数吧，我也不懂。