espresso3389 https://blog.hatena.ne.jp/espresso3389/ espresso3389の日記 https://espresso3389.hatenablog.com/ 実はこのコードは、WOW64上の32bitバイナリでは、WOW64のプロセスのコマンドラインしかとれない。というのも、相手プロセスが64bitだった場合、NtQueryInformationProcess(ProcessBasicInformation)が失敗する。冷静に考えれば分かるけど、PVOIDとかを含んでいる構造体である以上、sizeof(PROCESS_BASIC_INFORMATION)が変わってしまうのだから当たり前だ。逆に言えば、WOW64のプロセスでは正常に動作していることが不思議なぐらいだ。そう思っていたのだけれども、現実はもうちょっと複雑らしい。実は、NtQueryInf… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fespresso3389.hatenablog.com%2Fentry%2F20080723%2F1216815502" title="WOW64上での挙動 - espresso3389の日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2008-07-23 21:18:22 rich https://espresso3389.hatenablog.com/entry/20080723/1216815502 1.0 100%