ZwQuerySystemInformation 得到的结构是什么样的？

用 ZwQuerySystemInformation 函数得到一个内存块，
谁知道它的结构？

想实现在 nt/2k 下的端口与进程 ID 的对应关系。

机工的这本书我从北图借到了。说来也巧，我的《NT驱动程序设计》不小心搞掉了，本是去找这本书的，没想到... 。这本书确实不错，只是很多函数与DDK中的文档有较大的出入。不过还是值得一看

机械工业出版社翻译了一本native API的参考手册，49RMB，可以买来看看。

好，我去找这本杂志看看。

这个函数根据第一个参数的不同得到的结构不同。
我需要知道 第一个参数为 0x10 时的结构。

我已经知道的

struct {
  DWORD dwNum;   //
  struct {
    DWORD  dwProcessID;
    char   cUnknow1;
    char   cUnknow2;
    WORD   Handle;
    char   cUnknow3[8];
  } proc[0];
}

老外通过条件  cUnknow1 == 0x1a 和 cUnknow2 == 1 || 2

得到  Handle  ， 通过 Handle 得到 port 。

我对上述条件的 Handle 通过 socket 函数得到了 部分进程的端口号。

9月份的<<软件>>杂志上有. 我在上面发表的文章. 有关进程/线程的
数据结构都有. 其他数据结构请参考<WINDOWS NT/2000本地API参考>.