c++ - 我们可以在 MS Windows 中以编程方式访问过程控制块吗？

Question

我们可以在 MS Windows 中以编程方式访问过程控制块吗？如果是，那么如何（c/c++/jave 等）

Answer 1

是的当然。查看一些像 procxp 这样的软件来了解如何在 MS windows 中访问这些块。当然，您应该访问和调用一些 Windows 系统调用和基本 API 以访问提升模式（我的意思是超级用户模式或内核模式）修改这些东西。

Answer 2

是的，通过NtQueryInformationProcess. 但请注意，它的内容大多没有记录。