PSS_PROCESS_INFORMATION 结构 (processsnapshot.h)

项目
08/25/2023

保存由 PssQuerySnapshot 返回的进程信息。

语法

typedef struct {
  DWORD             ExitStatus;
  void              *PebBaseAddress;
  ULONG_PTR         AffinityMask;
  LONG              BasePriority;
  DWORD             ProcessId;
  DWORD             ParentProcessId;
  PSS_PROCESS_FLAGS Flags;
  FILETIME          CreateTime;
  FILETIME          ExitTime;
  FILETIME          KernelTime;
  FILETIME          UserTime;
  DWORD             PriorityClass;
  ULONG_PTR         PeakVirtualSize;
  ULONG_PTR         VirtualSize;
  DWORD             PageFaultCount;
  ULONG_PTR         PeakWorkingSetSize;
  ULONG_PTR         WorkingSetSize;
  ULONG_PTR         QuotaPeakPagedPoolUsage;
  ULONG_PTR         QuotaPagedPoolUsage;
  ULONG_PTR         QuotaPeakNonPagedPoolUsage;
  ULONG_PTR         QuotaNonPagedPoolUsage;
  ULONG_PTR         PagefileUsage;
  ULONG_PTR         PeakPagefileUsage;
  ULONG_PTR         PrivateUsage;
  DWORD             ExecuteFlags;
  wchar_t           ImageFileName[MAX_PATH];
} PSS_PROCESS_INFORMATION;

成员

ExitStatus

进程的退出代码。如果进程尚未退出，则设置为 STILL_ACTIVE (259) 。

PebBaseAddress

进程环境块的地址 (PEB) 。保留供操作系统使用。

AffinityMask

进程的关联掩码。

BasePriority

进程的基本优先级。

ProcessId

进程 ID。

ParentProcessId

父进程 ID。

Flags

有关进程的标志。有关详细信息，请参阅 PSS_PROCESS_FLAGS。

CreateTime

创建进程的时间。有关详细信息，请参阅 FILETIME。

ExitTime

如果进程退出，则为退出的时间。有关详细信息，请参阅 FILETIME。

KernelTime

进程在内核模式下执行所用的时间。有关详细信息，请参阅 FILETIME。

UserTime

进程在用户模式下执行所用的时间。有关详细信息，请参阅 FILETIME。

PriorityClass

优先级类。

PeakVirtualSize