PsGetProcessStartKey 函式 (ntddk.h)

  • 發行項

此例程會針對跨開機會話唯一的進程產生標識符。

語法

ULONGLONG PsGetProcessStartKey(
  [in] PEPROCESS Process
);

參數

[in] Process

表示進程的 EPROCESS 結構的指標。 驅動程式可以使用 PsGetCurrentProcess 和 ObReferenceObjectByHandle 例程來取得進程的 EPROCESS 結構的指標。

傳回值

傳回 ULONGLONG，指定所提供進程的唯一標識碼。

備註

以下是驅動程式如何呼叫此例程的範例：

ULONGLONG ProcessStartKey;
ProcessStartKey = PsGetProcessStartKey(PsGetCurrentProcess());

進程啟動金鑰通常用來追蹤或識別一段時間的程式。

規格需求

需求 值
最低支援的用戶端 Windows 10 (版本 1703)
標頭 ntddk.h
IRQL <= DISPATCH_LEVEL