c - NtQueryInformationProcess ProcessConsoleHostProcess 返回错误的进程 ID

Question

我正在使用NtQueryInformationProcess:ProcessConsoleHostProcess查询与 Windows 10 x64 中的控制台应用程序关联的 conhost.exe 进程的进程 ID。该函数返回一个成功状态码，但我总是得到一个奇数，它总是比实际 PID 多一。见截图。我的代码符合 x64 标准。

这有什么问题吗？

Answer 1

根据记忆，进程 ID 是 4 的倍数。由于某种原因，低两位被借用并不让我感到惊讶。