c - PsGetCurrentProcessId() が null を返すのはなぜですか?

Question

私は奇妙な問題に遭遇します：

「システム」プロセスのスレッドで を呼び出しPsGetCurrentProcessId()ましたが、null 値が返されました。

さらに、スレッドの _CLIENT_ID を確認したところ、UniqueProcess と UniqueThread の両方が null であることがわかりました。

また、現在のプロセス、つまり「システム」プロセスを確認したところ、UniqueProcessId が正常な 4 であることがわかりました。

なんで？

Answer 1

システム プロセス ID は非常に優れた「ハック」であるため、複数のツール (ProcExp、windbg など) は、カーネルのみのスレッドやアイドル関数ディスパッチャの特別なケースを必要としません。

カーネルのみのスレッドの場合、関連するプロセスはありません (自分自身を攻撃しない限り)。