-
-
[讨论]NtQuerySystemInformation在64位系统下编译32位程序
-
-
[讨论]NtQuerySystemInformation在64位系统下编译32位程序
环境：windows xp 64位操作系统 ＋ VS2008
目的：调用NtQuerySystemInformation枚举系统信息，最终编译成32位应用程序
函数原型：
typedef NTSTATUS NtQuerySystemInformation
(
SYSTEM_INFORMATION_CLASS SystemInformationClass;
PVOID SystemInformation;
ULONG SystemInformationLength;
PULONG ReturnLength
);
问题：
（1）第一次调用NtQuerySystemInformation，传入的SystemInformationLength为20（这个类型的长度在64位下为32），结果ReturnLength返回为0；
（2）修改SystemInformationLength为32，调用返回ReturnLength不为0，但是返回的SystemInformation的结构错误，并没有完整的系统信息。
哪位大牛有遇到小弟同样的错误的，请给个提示，谢过！
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
