ZwTerminateProcess 函式 (ntddk.h)

ZwTerminateProcess 例程會終止進程及其所有線程。

語法

NTSYSAPI NTSTATUS ZwTerminateProcess(
  [in, optional] HANDLE   ProcessHandle,
  [in]           NTSTATUS ExitStatus
);

參數

[in, optional] ProcessHandle

進程物件的句柄，表示要終止的進程。

[in] ExitStatus

操作系統使用的NTSTATUS值，做為進程及其每個線程的最終狀態。

傳回值

如果作業成功，ZwTerminateProcess 會傳回STATUS_SUCCESS。 其他傳回值包括：

如果呼叫端在 ProcessHandle 參數中指定目前的進程， ZwTerminateProcess 不會傳回。

備註

若要取得驅動程式可以為 ProcessHandle 參數指定的進程句柄，驅動程式可以呼叫 ZwOpenProcess。 句 柄必須是核心句柄，也就是只能在內核模式中存取的句柄。 句柄是使用 OBJ_KERNEL_HANDLE 旗標建立的核心句柄。 如需詳細資訊，請參閱 InitializeObjectAttributes。

如果資源尚未從核心堆疊釋放，驅動程式不得指定目前的進程，因為操作系統不會回溯呼叫線程的核心堆疊。

如果在使用者模式中呼叫此函式，您應該使用名稱 「NtTerminateProcess」 而不是 「ZwTerminateProcess」。

針對來自內核模式驅動程式的呼叫，Windows 原生系統服務例程的 NtXxx 和 ZwXxx 版本會以處理和解譯輸入參數的方式，以不同的方式運作。 如需 例程 NtXxx 和 ZwXxx 版本之間關聯性的詳細資訊，請參閱 使用原生系統服務例程的 Nt 和 Zw 版本。

規格需求

另請參閱

使用 Nt 和 Zw 版本的原生系統服務例程

ZwOpenProcess