RtlQueryProcessPlaceholderCompatibilityMode 函数 (ntifs.h)
RtlQueryProcessPlaceholderCompatibilityMode 返回当前进程的占位符兼容性模式。
语法
NTSYSAPI CHAR RtlQueryProcessPlaceholderCompatibilityMode();
返回值
此函数返回进程的占位符兼容性模式 (PHCM_xxx) ，或在错误 (PCHM_ERROR_xxx) 返回负值。 包含以下值之一：
| 兼容模式 | 值 |
|---|---|
| PHCM_APPLICATION_DEFAULT | 0 |
| PHCM_DISGUISE_PLACEHOLDER | 1 |
| PHCM_EXPOSE_PLACEHOLDERS | 2 |
| PHCM_MAX | 2 |
| PHCM_ERROR_INVALID_PARAMETER | -1 |
| PHCM_ERROR_NO_TEB | -2 |
注解
此函数类似于 RtlQueryThreadPlaceholderCompatibilityMode，但在进程级别而不是线程级别执行。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 | Windows 10 (版本 1803) |
| 目标平台 | 通用 |
| 标头 | ntifs.h |
| Library | NtosKrnl.exe |
另请参阅
RtlQueryThreadPlaceholderCompatibilityMode