C++. Получение хендлов.

[Student_2009]

Доброго времени суток.

Задача: получить хендлы ядра системы. Работаю на С++.

Какие функции/библиотеки посоветуете?

Заранее спасибо.

[waleri]

http://www.codeproject.com/Articles/...ing-Used-Files
http://forum.sysinternals.com/howto-...opic18892.html

[Student_2009]

Спасибо, что-то заработало.

Но есть какая-то ерунда с количеством этих хендлов. Вот код:

#ifndef UNICODE
#define UNICODE
#endif

#define SystemHandleInformation 16
#define STATUS_INFO_LENGTH_MISMATCH 0xc0000004

#include <stdio.h>
#include <iostream>
#include <windows.h>

typedef NTSTATUS (NTAPI *_NtQuerySystemInformation)(
    ULONG SystemInformationClass,
    PVOID SystemInformation,
    ULONG SystemInformationLength,
    PULONG ReturnLength
    );


typedef struct _SYSTEM_HANDLE
{
    ULONG ProcessId;
    BYTE ObjectTypeNumber;
    BYTE Flags;
    USHORT Handle;
    PVOID Object;
    ACCESS_MASK GrantedAccess;
} SYSTEM_HANDLE, *PSYSTEM_HANDLE;


typedef struct _SYSTEM_HANDLE_INFORMATION
{
    ULONG HandleCount;
    SYSTEM_HANDLE Handles[1];
} SYSTEM_HANDLE_INFORMATION, *PSYSTEM_HANDLE_INFORMATION;


using namespace std; 


int main(){

	NTSTATUS status;
	_NtQuerySystemInformation NtQuerySystemInformation = (_NtQuerySystemInformation)GetProcAddress(GetModuleHandleA("ntdll.dll"), "NtQuerySystemInformation");

	PSYSTEM_HANDLE_INFORMATION handles;
	ULONG handleInfoSize = 65536;
	DWORD size = 0;
	handles = (PSYSTEM_HANDLE_INFORMATION)malloc(handleInfoSize);

	while ((status = NtQuerySystemInformation(
        SystemHandleInformation,
        handles,
        handleInfoSize,
        //NULL
		&size
        )) == STATUS_INFO_LENGTH_MISMATCH)
        handles = (PSYSTEM_HANDLE_INFORMATION)realloc(handles, handleInfoSize += 65536);
}

В конце работы программы значение переменной size очень большое. То есть дескрипторов больше, чем показывает диспетчер windows. Но при просмотре (в дебаге) массива handles с большими индексами получается, что массив заполнен значительно меньше size элементов.