определить тип процесса (x64 или x86) из ядра x64

	От:	sergmann
	Дата:	14.07.10 16:12
	Оценка:

Здравствуйте.

Как можно определить разрядность вновь запускаемого процесса в Windows x64 из обработчика, зарегистрированного вызовом PsSetCreateProcessNotifyRoutine?
Т.е. необходимо понять, запускается ли процесс в WOW64 или нет.

Слышал про функцию PsGetProcessWow64Process, но не удалось найти даже её сигнатуры.

Serg

Re: определить тип процесса (x64 или x86) из ядра x64

От:	x64	http://x64blog.name
Дата:	14.07.10 20:58
Оценка:	3 (1)

S>Слышал про функцию PsGetProcessWow64Process, но не удалось найти даже её сигнатуры.

PVOID
PsGetProcessWow64Process (
    IN PEPROCESS Process);

И не забываем про #ifdef _AMD64_.

JID: x64j@jabber.ru

Re[2]: определить тип процесса (x64 или x86) из ядра x64

	От:	Аноним
	Дата:	15.07.10 06:37
	Оценка:

Здравствуйте, x64, Вы писали:

x64>

x64>PVOID
x64>PsGetProcessWow64Process (
x64>    IN PEPROCESS Process);
x64>

x64>И не забываем про #ifdef _AMD64_.

Спасибо, работает!

Переместить
Удалить
Выделить ветку

Пока на собственное сообщение не было ответов, его можно удалить.

Заголовок: