c++ - IsWow64Process PROCESS_QUERY_INFORMATION 检查进程句柄

Question

简单的问题，但是是否有一个 win32 API 调用来检索进程句柄是否具有 PROCESS_QUERY_INFORMATION 访问标志以便成功调用 IsWow64Process？ AccessCheck Function - MSDN看起来它可以工作，但我不确定它是否正在检查相同类型的标志。

Answer 1

看看 NtQueryObject() 函数。将其 ObjectInformationClass 参数设置为 ObjectBasicInformation 以请求句柄的 PUBLIC_OBJECT_BASIC_INFORMATION 结构，该结构具有类型为 ACCESS_MASK 的 GrantedAccess 成员，其中可能包含 PROCESS_QUERY_INFORMATION。