如何检查特定过程是否为关键过程？

Question

如何检查特定进程是否为关键进程，例如csrss.exe和smss.exe？

Answer 1

在第二个参数中使用NtQueryInformationProcess函数和ProcessBreakOnTerminate，如果过程很关键，则缓冲区的返回值将大于0，否则为0。