PSS_PROCESS_INFORMATION-Struktur (processsnapshot.h)

Artikel
03/06/2024

Enthält von PssQuerySnapshot zurückgegebene Prozessinformationen.

Syntax

typedef struct {
  DWORD             ExitStatus;
  void              *PebBaseAddress;
  ULONG_PTR         AffinityMask;
  LONG              BasePriority;
  DWORD             ProcessId;
  DWORD             ParentProcessId;
  PSS_PROCESS_FLAGS Flags;
  FILETIME          CreateTime;
  FILETIME          ExitTime;
  FILETIME          KernelTime;
  FILETIME          UserTime;
  DWORD             PriorityClass;
  ULONG_PTR         PeakVirtualSize;
  ULONG_PTR         VirtualSize;
  DWORD             PageFaultCount;
  ULONG_PTR         PeakWorkingSetSize;
  ULONG_PTR         WorkingSetSize;
  ULONG_PTR         QuotaPeakPagedPoolUsage;
  ULONG_PTR         QuotaPagedPoolUsage;
  ULONG_PTR         QuotaPeakNonPagedPoolUsage;
  ULONG_PTR         QuotaNonPagedPoolUsage;
  ULONG_PTR         PagefileUsage;
  ULONG_PTR         PeakPagefileUsage;
  ULONG_PTR         PrivateUsage;
  DWORD             ExecuteFlags;
  wchar_t           ImageFileName[MAX_PATH];
} PSS_PROCESS_INFORMATION;

Member

ExitStatus

Der Exitcode des Prozesses. Wenn der Prozess nicht beendet wurde, wird dies auf STILL_ACTIVE (259) festgelegt.

PebBaseAddress

Die Adresse für den Prozessumgebungsblock (PEB). Reserviert für die Verwendung durch das Betriebssystem.

AffinityMask

Die Affinitätsmaske des Prozesses.

BasePriority

Die Basisprioritätsebene des Prozesses.

ProcessId

Die Prozess-ID.

ParentProcessId

Die übergeordnete Prozess-ID.

Flags

Flags zum Prozess. Weitere Informationen finden Sie unter PSS_PROCESS_FLAGS.

CreateTime

Der Zeitpunkt, zu dem der Prozess erstellt wurde. Weitere Informationen finden Sie unter FILETIME.

ExitTime

Wenn der Prozess beendet wurde, der Zeitpunkt des Beendens. Weitere Informationen finden Sie unter FILETIME.

KernelTime

Die Zeit, die der Prozess für die Ausführung im Kernelmodus aufgewendet hat. Weitere Informationen finden Sie unter FILETIME.

UserTime

Die Zeit, die der Prozess für die Ausführung im Benutzermodus aufgewendet hat. Weitere Informationen finden Sie unter FILETIME.

PriorityClass

Die Prioritätsklasse.

PeakVirtualSize