SYSTEM_BASIC_INFORMATION结构

原创 2004年10月13日 15:48:00

在Windows体系统中,windows通过一些结构体来保存windows信息。这些许多就关系到微软未公开的文档。SYSTEM_BASE_INFORMATION结构就是其中的一个。它通过调用ntdll.dll中的ZwQuerySystemInformation函数可以得到这个结构的值。下面是演示代码:
#include "stdafx.h"
#include <conio.h>
#include <windows.h>

typedef LONG NTSTATUS;

typedef enum _SYSTEM_INFORMATION_CLASS
{
 SystemBasicInformat
}SYSTEM_INFORMATION_CLASS;

typedef struct _SYSTEM_BASIC_INFORMATION
{
 ULONG Unknown;       //Always contains zero
 ULONG MaximumIncrement;     //一个时钟的计量单位
 ULONG PhysicalPageSize;     //一个内存页的大小
 ULONG NumberOfPhysicalPages;    //系统管理着多少个页
 ULONG LowestPhysicalPage;     //低端内存页
 ULONG HighestPhysicalPage;    //高端内存页
 ULONG AllocationGranularity;
 ULONG LowestUserAddress;     //地端用户地址
 ULONG HighestUserAddress;     //高端用户地址
 ULONG ActiveProcessors;     //激活的处理器
 UCHAR NumberProcessors;     //有多少个处理器
}SYSTEM_BASIC_INFORMATION,*PSYSTEM_BASIC_INFORMATION;

typedef NTSTATUS (__stdcall *ZWQUERYSYSTEMINFORMATION) (IN SYSTEM_INFORMATION_CLASS SystemInformationClass,
              IN OUT PVOID SystemInformat,
              IN ULONG SystemInformatLength,
              OUT PULONG ReturnLength OPTIONAL);


static ZWQUERYSYSTEMINFORMATION ZwQuerySystemInformation = NULL;

int _tmain(int argc, _TCHAR* argv[])
{
 SYSTEM_BASIC_INFORMATION SysBaseInfo;
 NTSTATUS status;

 if( !(ZwQuerySystemInformation = (ZWQUERYSYSTEMINFORMATION)GetProcAddress(GetModuleHandle("ntdll.dll"),"ZwQuerySystemInformation")))
 {
  printf("GetProcAddress failed");
  return -1;
 }

 status = ZwQuerySystemInformation(SystemBasicInformat,&SysBaseInfo,sizeof(SysBaseInfo),0);
 if(status != NO_ERROR)
 {
  printf("ZwQuerySystemInformation failed");
  return -1;
 }

 printf("MaximumIncrement = %d/n",SysBaseInfo.MaximumIncrement );
 printf("PhysicalPageSize = %d/n",SysBaseInfo.PhysicalPageSize );
 printf("NumberOfPhysicalPages = %d/n",SysBaseInfo.NumberOfPhysicalPages );
 printf("LowestPhysicalPage = %d/n",SysBaseInfo.LowestPhysicalPage );
 printf("HighestPhysicalPage = %d/n",SysBaseInfo.HighestPhysicalPage );
 printf("AllocationGranularity = %d/n",SysBaseInfo.AllocationGranularity );
 printf("LowestUserAddress = %X/n",SysBaseInfo.LowestUserAddress );
 printf("HighestUserAddress = %X/n",SysBaseInfo.HighestUserAddress );
 printf("ActiveProcessors = %d/n",SysBaseInfo.ActiveProcessors );
 printf("NumberProcessors = %d/n",SysBaseInfo.NumberProcessors );
 getch();
 return 0;
}

 

取进程的用户(所有进程)

    typedef struct _UNICODE_STRING {        USHORT Length;                USHORT MaximumLength;     ...
  • zzz3265
  • zzz3265
  • 2007年11月13日 23:09
  • 3011

几种获取进程列表的方法

1.CreateToolhelp32Snapshot法: // ///////////////////////////////////////////////////////...
  • younizhizu2016
  • younizhizu2016
  • 2016年07月18日 21:52
  • 1542

ZwQuerySystemInformation函数[msdn文档]

7 out of 15 rated this helpful - Rate this topic [ZwQuerySystemInformation 在Windows 8里不再被...
  • u011600070
  • u011600070
  • 2013年08月04日 21:55
  • 884

CSS3选择器--结构性伪类选择器

在学习结构性伪类选择器之前,先了解2个概念:CSS中的伪类选择器和伪元素: 1、伪类选择器:CSS中已经定义好的选择器,不能随便取名                  常用的伪类选择器是使用在a元素上...
  • u010297791
  • u010297791
  • 2017年01月01日 21:51
  • 2674

SYSTEM_BASIC_INFORMATION结构

在Windows体系统中,windows通过一些结构体来保存windows信息。这些许多就关系到微软未公开的文档。SYSTEM_BASE_INFORMATION结构就是其中的一个。它通过调用ntdll...
  • sysnet
  • sysnet
  • 2004年10月13日 15:48
  • 1333

ZwQuerySystemInformation 查看系统进程信息

ZwQuerySystemInformation 查看系统进程信息 #include typedef enum _SYSTEM_INFORMATION_CLASS { System...
  • xiaocaiju
  • xiaocaiju
  • 2012年05月19日 20:24
  • 8640

基于结构光的深度测距structure light coding

http://blog.sina.com.cn/s/blog_80ce3a550100wg5j.html 原文地址 网上资源:  http://eia.udg.es/~qsalvi/rec...
  • qq_33166535
  • qq_33166535
  • 2016年12月01日 16:34
  • 1333

相机、分类器、双目、结构光、打印机分辨率的基本知识

1.相机基本的原因:    理想的小孔成像是不会有畸变的,但是相机镜头是一个透镜而不是小孔,其会导致进来的光点产生偏移,从而畸变。其两者的结构如下: 相机的镜头看出是两个凸镜和一个平面玻璃,则其光...
  • yangdashi888
  • yangdashi888
  • 2016年05月12日 17:59
  • 1588

获取系统模块信息

//系统信息类 typedef enum _SYSTEM_INFORMATION_CLASS { SystemBasicInformation = 0, //系统的基本信息 System...
  • qq125096885
  • qq125096885
  • 2016年10月20日 18:44
  • 268

C++编程中,利用WINDOWS API获得系统状态信息[CPU占用率,硬盘使用情况,内存使用情况]

#include #include #include #include #include #include #include #include #include #include #define Sy...
  • dlyhlq
  • dlyhlq
  • 2008年03月25日 21:04
  • 5183
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:SYSTEM_BASIC_INFORMATION结构
举报原因:
原因补充:

(最多只允许输入30个字)