Unddokumentierte Funktionen im Taskmanager?

[SleepyMaster]

NtSetInformationProcess
NtQueryInformationProcess
NtQueryInformationToken

Weiß jemand wie die Paramter für diese Funktionen lauten und in welcher Dll sie stecken?

Edit: http://undocumented.ntinternals.net/...onProcess.html
weiß jemand eine Unit in der die Funktion/Records/Konstanten deklariert sind?

Gruß SleepyMaster

[Sprint]

Zitat von SleepyMaster:

weiß jemand eine Unit in der die Funktion/Records/Konstanten deklariert sind?

Windows Native API Interface Unit

[Jens Schumann]

Hallo,
da es im MSDN zufinden ist, ist es nicht undokumentiert NtQueryInformationProcess

[SleepyMaster]

Das verwirrt mich jetzt etwas

Zitat von http://members.chello.nl/m.vanbrakel2/:

This package contains a partial interface unit for the Windows Native API.
Please note that this is an undocumented, unsupported API. Use at your own risk!

und als ich bei google gesucht hatte, ließ sich auch nichts finden, außer das es undokumentiert sei...
wahrscheinlich falsch geschrieben gehabt...
function NtQueryInformationProcess(ProcessHandle: HANDLE; ProcessInformationClass: PROCESSINFOCLASS; ProcessInformation: PVOID; ProcessInformationLength: ULONG; ReturnLength: PULONG): NTSTATUS; stdcall; falls irgendjemand von euch weiß, wie der Record von ProcessInformation aufgebaut sein muss, bitte bescheid sagen

Danke für eure Hilfe
Gruß SleepyMaster

[Jens Schumann]

Zitat von SleepyMaster:

..falls irgendjemand von euch weiß, wie der Record von ProcessInformation aufgebaut sein muss, bitte bescheid sagen

Danke für eure Hilfe
Gruß SleepyMaster

Ich weiß es
Folge einfach dem Link ins MSDN - da steht es drin !!!

[c113plpbr]

Da gibts auch noch die API-Conversations von assarbad (die mir wesentlich besser gefällt ) und zwar unter http://assarbad.net/de/stuff/, api_conversions

Soweit ich das weis, gehören diese Funktionen zur Windows-Native-Api, und die meisten (oder alle) dieser Funktionen befinden sich in der NTDLL.dll

@Jens Schumann: Sie sind zwar dokumentiert, aber meist nur unvollständig. Das zeigt z.B. das beispiel "NtQueryDirectoryFile", welches du (meines wissens nach) nicht in der (aktuellen) MSDN finden wirst. Dennoch gehört diese Funktion zur Native-API

@SleepyMaster: Der aufbau der strukturen sollte in der übersetzung stehen!

ciao, Philipp

[SleepyMaster]

leider ist in auch in der Übersetzung von Assarbad nur ein PVOID angegeben.

[Sprint]

Zitat von SleepyMaster:

falls irgendjemand von euch weiß, wie der Record von ProcessInformation aufgebaut sein muss, bitte bescheid sagen

In den Borland Newsgroup findet man einige Beispiele. Die meisten Informationen bekommst du aber wohl in Mircosoft's Kernel & OS Newsgroup.

[c113plpbr]

Zitat von SleepyMaster:

leider ist in auch in der Übersetzung von Assarbad nur ein PVOID angegeben.

Das ist auch richtig so, aber eine kleine suche in assarbads Native.pas hätte schon gereicht um deine frage zu beantworten. Für SystemProcessesAndThreadsInformation brauchst du die SYSTEM_PROCESSES-Struktur

ciao, Philipp

[SleepyMaster]

Ok.. danke... werds mal ausprobieren