IN OUT PVOID　　　　　　　　　　SystemInformation, IN　　 ULONG　　　　　　　　　　SystemInformationLength, OUT　　 PULONG　　　　　　　　 ReturnLength OPTIONAL)； NTQUERYSYSTEMINFORMATION NtQuerySystemInformation； 从中可以看到，SystemInformationClass是一个类型信息，它大概提供了50余种信息，也就是我们可以通过这个函数对大约50多种 的系统信息进行探测或设置。SystemInformation是一个LPVOID型的指针，它为我们提供需要获得的信息，或是我们需要设置的系统信息。 SystemInformationLength是SystemInformation的长度，它根据探测的信息类型来决定。至于 ReturnLength则是系统返回的需要的长度，通常可以设置为空指针(NULL)。 首先，我们来看看大家比较熟悉的系统进程/线程相关的信息。这个题目在网上已经讨论了N多年了，所以我就不在老生常谈了，呵呵。那么就提出这个结构类型的定义： typedef struct _SYSTEM_PROCESSES { ULONG　　　　 NextEntryDelta；　　　　 //构成结构序列的偏移量； ULONG　　　　 ThreadCount；　　　　　　 //线程数目； ULONG　　　　 Reserved1[6]；　　　　 LARGE_INTEGER CreateTime；　　　　　　 //创建时间； LARGE_INTEGER UserTime；　　　　　　　　//用户模式(Ring 3)的CPU时间； LARGE_INTEGER KernelTime；　　　　　　 //内核模式(Ring 0)的CPU时间； UNICODE_STRING ProcessName；　　　　　　 //进程名称； KPRIORITY　　 BasePriority；　　　　　　//进程优先权； ULONG　　　　 ProcessId；　　　　　　 //进程标识符； ULONG　　　　 InheritedFromProcessId； //父进程的标识符； ULONG　　　　 HandleCount；　　　　　　 //句柄数目； ULONG　　　　 Reserved2[2]； VM_COUNTERS　　VmCounters；　　　　　　 //虚拟存储器的结构，见下； IO_COUNTERS　　IoCounters；　　　　　　 //IO计数结构，见下； SYSTEM_THREADS Threads[1]；　　　　　　 //进程相关线程的结构数组，见下； 。。。。。