我用了提权的 ，但是还是一样的效果

win10 64 系统

发现 进程ID 大于 65535 就不能获取，咋会这样呢

怎么获取所有进程呢？

lg好人 发现 进程ID 大于 65535 就不能获取，咋会这样呢怎么获取所有进程呢？

hzqst 上驱动，具体参考ProcessHacker

lg好人 r3有办法解决没

typedef struct _SYSTEM_HANDLE_TABLE_ENTRY_INFO_EX {    
	PVOID Object;    
	ULONG_PTR UniqueProcessId;    
	ULONG_PTR HandleValue;    
	ULONG GrantedAccess;    
	USHORT CreatorBackTraceIndex;    
	USHORT ObjectTypeIndex;    
	ULONG HandleAttributes;    
	ULONG Reserved;    
} SYSTEM_HANDLE_TABLE_ENTRY_INFO_EX, *PSYSTEM_HANDLE_TABLE_ENTRY_INFO_EX;    
typedef struct _SYSTEM_HANDLE_INFORMATION_EX {    
	ULONG_PTR NumberOfHandles;    
	ULONG_PTR Reserved;    
	SYSTEM_HANDLE_TABLE_ENTRY_INFO_EX Handles[1];    
} SYSTEM_HANDLE_INFORMATION_EX, *PSYSTEM_HANDLE_INFORMATION_EX;

PSYSTEM_HANDLE_INFORMATION_EX shi = nullptr;
DWORD tmp = 0; size = 0; NTSTATUS stat;
while (true) {
   if ((stat = NtQuerySystemInformation(SystemExtendedHandleInformation, shi, size, &tmp)) != STATUS_INFO_LENGTH_MISMATCH)
       break;
   if (shi)delete[] reinterpret_cast<LPVOID>(shi);
   size = tmp + sizeof(SYSTEM_HANDLE_INFORMATION_EX) * 50;
   shi = reinterpret_cast<PSYSTEM_HANDLE_INFORMATION_EX>(new char[size]);
}

//获取失败
if (!NT_SUCCESS(stat)) {
    if (shi)delete[] reinterpret_cast<LPVOID>(shi);
    return;
}
//成功