ZwCurrentProcess

定义位置:Wdm.h

ZwCurrentProcess 宏返回当前进程的句柄。

返回值

处理

ZwCurrentProcess 返回表示当前进程的特殊句柄值。

返回的值不是真正的句柄,而是始终表示当前进程的特殊值。

NtCurrentProcessZwCurrentProcess 是同一 Windows 本机系统服务例程的两个版本。 内核模式驱动程序无法直接访问 Windows 内核中的 NtCurrentProcess 例程。 但是,内核模式驱动程序可以通过调用 ZwCurrentProcess 来间接访问此例程。

对于来自内核模式驱动程序的调用,Windows 本机系统服务例程的 Nt_Xxx_Zw_Xxx_ 版本的行为方式可能不同于它们处理和解释输入参数的方式。 有关例程 Nt_Xxx_Zw_Xxx_ 版本之间的关系的详细信息,请参阅使用本机系统服务例程的 Nt 和 Zw 版本

所有支持的操作系统。

IRQL:任何级别