NtQueryInformationProcess возвращает STATUS_INVALID_INFO_CLASS для ProcessInstrumentationCallbackC++

Программы на C++. Форум разработчиков
Ответить
Anonymous
 NtQueryInformationProcess возвращает STATUS_INVALID_INFO_CLASS для ProcessInstrumentationCallback

Сообщение Anonymous »

Я пытаюсь получить обратный вызов инструментирования процесса с помощью NtQueryInformationProcess, но он продолжает возвращать STATUS_INVALID_INFO_CLASS.
Я знаю, что эта ошибка означает, что аргумент ProcessInformationClass недействителен, но судя по выполненным мной поискам в Google похоже, что ProcessInstrumentationCallback — это реальный класс, но просто скрытый.
вот мой код:
#define PROCESS_INSTRUMENTATION_CALLBACK 40

typedef struct
{
ULONG verision;
ULONG reserved;
PVOID callback;
} process_instrumentation_callback_information_t;

process_instrumentation_callback_information_t nirvana;

NTSTATUS status = manual_query_information_process(GetCurrentProcess(), (PROCESS_INFORMATION_CLASS)PROCESS_INSTRUMENTATION_CALLBACK, &nirvana, sizeof(process_instrumentation_callback_information_t), NULL);
if (!NT_SUCCESS(status))
{
logger::log("Unable to get callback: 0x%x\n", status);
return 1;
}
logger::log("Got callback\n");


Подробнее здесь: https://stackoverflow.com/questions/791 ... sinstrumen
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «C++»