PsGetProcessStartKey 函式 (ntddk.h)
此例程會針對跨開機會話唯一的進程產生標識符。
語法
ULONGLONG PsGetProcessStartKey(
[in] PEPROCESS Process
);
參數
[in] Process
表示進程的 EPROCESS 結構的指標。 驅動程式可以使用 PsGetCurrentProcess 和 ObReferenceObjectByHandle 例程來取得進程的 EPROCESS 結構的指標。
傳回值
傳回 ULONGLONG,指定所提供進程的唯一標識碼。
備註
以下是驅動程式如何呼叫此例程的範例:
ULONGLONG ProcessStartKey;
ProcessStartKey = PsGetProcessStartKey(PsGetCurrentProcess());
進程啟動金鑰通常用來追蹤或識別一段時間的程式。
規格需求
需求 | 值 |
---|---|
最低支援的用戶端 | Windows 10 (版本 1703) |
標頭 | ntddk.h |
IRQL | <= DISPATCH_LEVEL |