c++ - SystemKernelVaShadowInformation 和 SystemSpeculationControlInformation 是否可以替代 NtQuerySystemInformation？

Question

由于微软不鼓励使用 NtQuerySystemInformation，我正在寻找替代方案来显示操作系统上设置的幽灵和崩溃缓解选项。

Answer 1

正如NtQuerySystemInformation的文档所解释的：

应用程序应使用本主题中列出的替代功能。

SystemKernelVaShadowInformation条目和SystemSpeculationControlInformation条目都没有列出备用函数，因此您无法NtQuerySystemInformation在仍然使用它提供的功能的同时避免调用。