大神快来！NtQueryInformationProcess函数如何正确被易语言调用？

zzy烈焰战神

问题如题，自己尝试将这个函数用到易语言中 但一直没有成功，调用DLL就提示 栈堆错误

自己转换代码进度



微软 NtQueryInformationProcess 函数 帮助界面
https://msdn.microsoft.com/en-us/library/windows/desktop/ms684280(v=vs.85).aspx
微软 MEMORY_BASIC_INFORMATION 数据结构 帮助界面https://msdn.microsoft.com/en-us/library/windows/desktop/aa366775(v=vs.85).aspx

我的小拇指啊

11111111111

zzy烈焰战神

DLL源码

  

DLL命令名	返回值类型	公开	备 注
ZwWow64QueryInformationProcess64	整数型
DLL库文件名:
ntdll.dll
在DLL库中对应命令名:
ZwWow64QueryInformationProcess64
参数名	类 型	传址	数组	备 注
hProcess	整数型
ProcessInformationClass	_PROCESS_BASIC_INFORMATION
ProcessInformation	_MEMORY_BASIC_INFORMATION64
dwLength	长整数型
ReturnLength	长整数型

.版本 2<br /> <br /> .DLL命令 ZwWow64QueryInformationProcess64, 整数型, "ntdll.dll", "ZwWow64QueryInformationProcess64"<br />     .参数 hProcess, 整数型<br />     .参数 ProcessInformationClass, _PROCESS_BASIC_INFORMATION<br />     .参数 ProcessInformation, _MEMORY_BASIC_INFORMATION64, 传址<br />     .参数 dwLength, 长整数型<br />     .参数 ReturnLength, 长整数型, 传址

自定义数据结构源码

  

数据类型名	公开	备 注
_MEMORY_BASIC_INFORMATION64
成员名	类 型	传址	数组	备 注
BaseAddress	长整数型
AllocationBase	长整数型
AllocationProtect	整数型
__alignment1	整数型
RegionSize	长整数型
State	整数型
Protect	整数型
Type	整数型
__alignment2	整数型

数据类型名	公开	备 注
_PROCESS_BASIC_INFORMATION
成员名	类 型	传址	数组	备 注
Reserved1	整数型
PebBaseAddress	长整数型
Reserved2	整数型		2
UniqueProcessId	长整数型
Reserved3	整数型

.版本 2<br /> <br /> .数据类型 _MEMORY_BASIC_INFORMATION64<br />     .成员 BaseAddress, 长整数型<br />     .成员 AllocationBase, 长整数型<br />     .成员 AllocationProtect, 整数型<br />     .成员 __alignment1, 整数型<br />     .成员 RegionSize, 长整数型<br />     .成员 State, 整数型<br />     .成员 Protect, 整数型<br />     .成员 Type, 整数型<br />     .成员 __alignment2, 整数型<br /> <br /> .数据类型 _PROCESS_BASIC_INFORMATION<br />     .成员 Reserved1, 整数型<br />     .成员 PebBaseAddress, 长整数型<br />     .成员 Reserved2, 整数型, , "2"<br />     .成员 UniqueProcessId, 长整数型<br />     .成员 Reserved3, 整数型

zzy烈焰战神

shaozhi 发表于 2018-5-9 17:18
11111111111

虽然没有栈堆错误了 但是没有实现VirtualQueryEx所能实现的功能
下面是 VirtualQueryEx 的
[e=1]
.版本 2

.数据类型 MEMORY_BASIC_INFORMATION
    .成员 BaseAddress, 整数型, , , 内存块所处内存地址
    .成员 AllocationBase, 整数型
    .成员 AllocattionProtect, 整数型
    .成员 RegionSize, 整数型, , , 内存块所占地址长度
    .成员 State, 整数型
    .成员 Protect, 整数型
    .成员 Type, 整数型

[\e]

我的小拇指啊

zzy烈焰战神 发表于 2018-5-9 18:04
虽然没有栈堆错误了 但是没有实现VirtualQueryEx所能实现的功能
下面是 VirtualQueryEx 的
[e=1]

........... 你要的不是NtQueryInformationProcess吗

我的小拇指啊

11111111111111

zzy烈焰战神

shaozhi 发表于 2018-5-9 18:22
........... 你要的不是NtQueryInformationProcess吗

兄弟，不好意思啊，是我搞错了，我是想让32位程序读取64位进程内存空间中的内存地址，搞错函数名了，精币给你了，你能帮我把这个api 弄到易语言上吗 ZwWow64QueryVirtualMemory64

我的小拇指啊

11111111111