PsGetProcessStartKey 関数 (ntddk.h)

このルーチンは、ブートセッション間で一意のプロセスの識別子を生成します。

構文

ULONGLONG PsGetProcessStartKey(
  [in] PEPROCESS Process
);

[in] Process

プロセスを表す EPROCESS 構造体へのポインター。ドライバーは 、PsGetCurrentProcess ルーチンと ObReferenceObjectByHandle ルーチンを使用して、プロセスの EPROCESS 構造体へのポインターを取得できます。

指定されたプロセスの一意識別子を指定する ULONGLONG を返します。

ドライバーがこのルーチンを呼び出す方法の例を次に示します。

ULONGLONG ProcessStartKey;
ProcessStartKey = PsGetProcessStartKey(PsGetCurrentProcess());

プロセス開始キーは、通常、時間の経過に伴うプロセスの追跡または識別に使用されます。