RtlQueryProcessPlaceholderCompatibilityMode 函数 （ntifs.h）
RtlQueryProcessPlaceholderCompatibilityMode 返回当前进程的占位符兼容性模式。
语法
NTSYSAPI CHAR RtlQueryProcessPlaceholderCompatibilityMode();
返回值
此函数返回进程的占位符兼容性模式（PHCM_xxx），或错误（PCHM_ERROR_xxx）的负值。 包含以下值之一：
| 兼容性模式 | 价值 |
|---|---|
| PHCM_APPLICATION_DEFAULT | 0 |
| PHCM_DISGUISE_PLACEHOLDER | 1 |
| PHCM_EXPOSE_PLACEHOLDERS | 2 |
| PHCM_MAX | 2 |
| PHCM_ERROR_INVALID_PARAMETER | -1 |
| PHCM_ERROR_NO_TEB | -2 |
言论
此函数类似于 RtlQueryThreadPlaceholderCompatibilityMode，但在进程级别而不是线程级别执行。
要求
| 要求 | 价值 |
|---|---|
| 最低支持的客户端 | Windows 10 （版本 1803） |
| 目标平台 | 普遍 |
| 标头 | ntifs.h |
| 库 | NtosKrnl.exe |
另请参阅
RtlQueryThreadPlaceholderCompatibilityMode