SYSTEM_INFORMATION_CLASS枚举类型定义

最新推荐文章于 2024-06-07 12:27:53 发布

antivice

最新推荐文章于 2024-06-07 12:27:53 发布

阅读量4.9k

点赞数

分类专栏：内核开发调试文章标签： SYSTEM_INFORMATION_C 结构

本文链接：https://blog.csdn.net/zfs2008zfs/article/details/51140121

版权

这篇博客详细介绍了SYSTEM_INFORMATION_CLASS枚举类型，它在Windows内核中用于ZwQuerySystemInformation和ZwSetSystemInformation等函数中。枚举包含了多种系统信息类别，如基本信息、处理器信息、性能信息等。同时还提到了一些相关的结构体定义，例如SYSTEM_LOAD_AND_CALL_IMAGE。

摘要由CSDN通过智能技术生成

SYSTEM_INFORMATION_CLASS是一个未文档化的结构体，在很多未文档化的函数中使用，比如ZwQuerySystemInformation、ZwSetSystemInformation中被调用，

这个枚举类型的定义如下：

typedef enum _SYSTEM_INFORMATION_CLASS {
SystemBasicInformation,// 0 Y N
SystemProcessorInformation,// 1 Y N
SystemPerformanceInformation,// 2 Y N
SystemTimeOfDayInformation,// 3 Y N
SystemNotImplemented1,// 4 Y N // SystemPathInformation
SystemProcessesAndThreadsInformation,// 5 Y N
SystemCallCounts,// 6 Y N
SystemConfigurationInformation,// 7 Y N
SystemProcessorTimes,// 8 Y N
SystemGlobalFlag,// 9 Y Y
SystemNotImplemented2,// 10 YN // SystemCallTimeInformation
SystemModuleInformation,// 11 YN
SystemLockInformation,// 12 YN
SystemNotImplemented3,// 13 YN // SystemStackTraceInformation
SystemNotImplemented4,// 14 YN // SystemPagedPoolInformation
SystemNotImplemented5,// 15 YN // SystemNonPagedPoolInformation