阅读的EPROCESS结构_未分类的问答_编程通用

您好，
我正在使用的Windows 7。我写了一个司机，得到我的进程的EPROCESS结构。

PEPROCESS  EP = NULL;

.....

.....

.....

status = PsLookupProcessByProcessId((HANDLE)pid, &EP);

返回状态为NT_SUCCESS。
但我得到了一个错误，当我试图访问这个结构的任何领域。
像下面这样:

{C}
错误是:

" left of 'Peb' specifies undefined struct/union '_EPROCESS' "我不知道whay我得到这个错误，以及如何解决它？

感谢您的帮助。

阅读的EPROCESS结构

回答