PsGetProcessStartKey 函数 (ntddk.h)

此例程为进程生成一个标识符，该标识符在启动会话中是唯一的。

语法

ULONGLONG PsGetProcessStartKey(
  [in] PEPROCESS Process
);

[in] Process

指向表示进程的 EPROCESS 结构的指针。驱动程序可以使用 PsGetCurrentProcess 和 ObReferenceObjectByHandle 例程来获取指向进程的 EPROCESS 结构的指针。

返回一个 ULONGLONG，指定所提供的进程的唯一标识符。

下面是驱动程序如何调用此例程的示例：

ULONGLONG ProcessStartKey;
ProcessStartKey = PsGetProcessStartKey(PsGetCurrentProcess());

进程启动键通常用于跟踪或标识一段时间内的进程。