PsGetProcessExitStatus 函式 (ntddk.h)

這個例程會擷取進程的結束狀態。

語法

NTSTATUS PsGetProcessExitStatus(
  [in] PEPROCESS Process
);

[in] Process

表示進程的 EPROCESS 結構的指標。驅動程式可以使用 PsGetCurrentProcess 和 ObReferenceObjectByHandle 例程來取得進程的 EPROCESS 結構的指標。

傳回所提供 EPROCESS 的結束狀態。

驅動程式可能會在下列案例中呼叫 PsGetProcessExitStatus：監視進程終止，以取得進程是否正常終止或因錯誤而終止的資訊、資源清除以判斷何時以及如何清除代表進程配置的資源，以及錯誤報告和記錄，以提供進程終止的詳細資訊。