QuerySystemInformation (ntdll.dll, WinNT)

[Nico Bendlin]

Ich bin auf der Suche nach einer Struktur-Beschreibung für die Rückgabedaten eines Aufrufs der Funktion <b>ZwQuerySystemInformation</b> aus der ntdll.dll mit dem Parameter <b>SystemSessionProcessInformation</b> ( = 53, SystemInformationClass).
Die Funktionalität für SystemProcessInformation ( = 5) ist ja inzwischen hinreichend bekannt, doch kann ich mit den Daten bei o.g. Parameter noch nicht sonderlich viel anfangen, da ich keine sinnvolle Struktur erkennen kann...

Bin für jeden Hinweis dankbar, Nico