Ta上传的资源 (0)

测试环境Delphi2009，Windows10。能够通过ZwQuerySystemInformation获取进程信息块，详细的记录类型的参数都标注清楚的。这个函数相对于进程快照有一个缺陷，不能及时得获取我自己进程的信息。（可能是我自己哪里出错，但进程信息都是能够正确获取的）代码是我自己测试可用的