PsGetProcessCreateTimeQuadPart 함수(ntddk.h)

  • 아티클

PsGetProcessCreateTimeQuadPart 루틴은 프로세스가 만들어진 시간을 나타내는 LONGLONG 값을 반환합니다.

구문

LONGLONG PsGetProcessCreateTimeQuadPart(
  [in] PEPROCESS Process
);

매개 변수

[in] Process

프로세스를 나타내는 EPROCESS 구조체에 대한 포인터입니다. 드라이버는 PsGetCurrentProcess 및 ObReferenceObjectByHandle 루틴을 사용하여 프로세스에 대한 EPROCESS 구조에 대한 포인터를 가져올 수 있습니다.

반환 값

PsGetProcessCreateTimeQuadPart 는 1601년 1월 1일 이후 프로세스 생성 시간을 100나노초 간격으로 반환합니다. 반환 값은 프로세스를 만들 때 KeQuerySystemTime 루틴이 반환하는 값과 동일합니다. (시스템 시간이 변경되면 PsGetProcessCreateTimeQuadPart 가 반환하는 값은 영향을 받지 않습니다.)

요구 사항

요구 사항 값
지원되는 최소 클라이언트 Windows XP 이상 버전의 Windows에서 사용할 수 있습니다.
대상 플랫폼 유니버설
헤더 ntddk.h(Wdm.h, Ntddk.h, Ntifs.h 포함)
라이브러리 Ntoskrnl.lib
DLL Ntoskrnl.exe
IRQL 모든 수준

추가 정보

KeQuerySystemTime

ObReferenceObjectByHandle

PsGetCurrentProcess