通过

QUERY_VIRTUAL_MEMORY_CALLBACK回调函数 （ntifs.h）

  • 项目

保留供系统使用。

语法

QUERY_VIRTUAL_MEMORY_CALLBACK QueryVirtualMemoryCallback;

NTSTATUS QueryVirtualMemoryCallback(
  HANDLE CallbackContext,
  HANDLE ProcessHandle,
  PVOID BaseAddress,
  HEAP_MEMORY_INFO_CLASS MemoryInformationClass,
  PVOID MemoryInformation,
  SIZE_T MemoryInformationLength,
  PSIZE_T ReturnLength
)
{...}

参数

CallbackContext

保留供系统使用。

ProcessHandle

保留供系统使用。

BaseAddress

保留供系统使用。

MemoryInformationClass

保留供系统使用。

MemoryInformation

保留供系统使用。

MemoryInformationLength

保留供系统使用。

ReturnLength

保留供系统使用。

返回值

保留供系统使用。

要求

要求 价值
最低支持的客户端 Windows 11 版本 22H2
标头 ntifs.h