c - NtQueryInformationProcess ProcessConsoleHostProcess 返回错误的进程 ID

Question

我正在使用 NtQueryInformationProcess :ProcessConsoleHostProcess 查询与 Windows 10 x64 中的控制台应用程序关联的 conhost.exe 进程的进程 ID。该函数返回一个成功状态代码，但我总是得到一个奇数，它总是比实际的 PID 大 1。请参阅screenshot 。我的代码是针对 x64 编译的。

这有什么问题吗？

Answer 1

根据内存，进程 ID 是 4 的倍数。低两位因某种原因被借用并不令我感到惊讶。