PSS_PROCESS_INFORMATION structure (processsnapshot.h)

Article
08/25/2023

Contient les informations de processus retournées par PssQuerySnapshot.

Syntaxe

typedef struct {
  DWORD             ExitStatus;
  void              *PebBaseAddress;
  ULONG_PTR         AffinityMask;
  LONG              BasePriority;
  DWORD             ProcessId;
  DWORD             ParentProcessId;
  PSS_PROCESS_FLAGS Flags;
  FILETIME          CreateTime;
  FILETIME          ExitTime;
  FILETIME          KernelTime;
  FILETIME          UserTime;
  DWORD             PriorityClass;
  ULONG_PTR         PeakVirtualSize;
  ULONG_PTR         VirtualSize;
  DWORD             PageFaultCount;
  ULONG_PTR         PeakWorkingSetSize;
  ULONG_PTR         WorkingSetSize;
  ULONG_PTR         QuotaPeakPagedPoolUsage;
  ULONG_PTR         QuotaPagedPoolUsage;
  ULONG_PTR         QuotaPeakNonPagedPoolUsage;
  ULONG_PTR         QuotaNonPagedPoolUsage;
  ULONG_PTR         PagefileUsage;
  ULONG_PTR         PeakPagefileUsage;
  ULONG_PTR         PrivateUsage;
  DWORD             ExecuteFlags;
  wchar_t           ImageFileName[MAX_PATH];
} PSS_PROCESS_INFORMATION;

Membres

ExitStatus

Code de sortie du processus. Si le processus n’est pas arrêté, il est défini sur STILL_ACTIVE (259).

PebBaseAddress

Adresse du bloc d’environnement de processus (PEB). Réservé à l’utilisation par le système d’exploitation.

AffinityMask

Masque d’affinité du processus.

BasePriority

Niveau de priorité de base du processus.

ProcessId

ID de processus.

ParentProcessId

ID de processus parent.

Flags

Indicateurs sur le processus. Pour plus d’informations, consultez PSS_PROCESS_FLAGS.

CreateTime

Heure à laquelle le processus a été créé. Pour plus d’informations, consultez FILETIME.

ExitTime

Si le processus s’est arrêté, heure de la sortie. Pour plus d’informations, consultez FILETIME.

KernelTime

Durée d’exécution du processus en mode noyau. Pour plus d’informations, consultez FILETIME.

UserTime

Durée d’exécution du processus en mode utilisateur. Pour plus d’informations, consultez FILETIME.

PriorityClass

Classe de priorité.

PeakVirtualSize