NtQueryInformationProcess 在 Visual Studio 2010 中不起作用

Question

我有一个奇怪的问题，我之前没有遇到过，我必须提到我的主要编程语言是delphi而不是c++，我可能会犯一个愚蠢的错误并且没有意识到这一点。

我有以下代码：

ULONG myret;
PROCESS_BASIC_INFORMATION PRC;
...
NtQueryInformationProcess(hProcess,ProcessBasicInformation,(PVOID)(&PRC),sizeof(PROCESS_BASIC_INFORMATION),(PULONG)(&myret));
...

我收到以下错误消息：

GetCommandArgs.obj：错误 LNK2019：无法解析的外部符号 _NtQueryInformationProcess@20 在函数 _wmain 中引用

有什么问题？非常感谢。

Answer 1

这是设计使然。在司法部和解协议的强制下，微软对于必须记录该功能并​​不太高兴。 MSDN 文章中对此说得很清楚：

NtQueryInformationProcess 函数及其结构
返回值是操作系统内部的并且可能会发生变化
从一个 Windows 版本到另一个版本。为了保持兼容性
对于您的应用程序，最好使用中提到的公共函数
改为 ProcessInformationClass 参数的描述。

如果您确实使用 NtQueryInformationProcess，请通过以下方式访问该函数
运行时动态链接。这使您的代码有机会
如果该功能已更改或删除，请优雅地响应
操作系统。但是，签名更改可能不会
可检测。

该函数没有关联的导入库。您必须使用
用于动态链接的 LoadLibrary 和 GetProcAddress 函数
Ntdll.dll。

最后一行告诉您必须做什么。第一行告诉你为什么不应该这样做。