简单的问题，但是是否有一个 win32 API 调用来检索进程句柄是否具有 PROCESS_QUERY_INFORMATION 访问标志，以便成功调用 IsWow64Process？ AccessCheck Function - MSDN看起来它可以工作，但我不确定这是否检查相同类型的标志。
最佳答案
看看 NtQueryObject() 函数。将其 ObjectInformationClass 参数设置为 ObjectBasicInformation 以请求句柄的 PUBLIC_OBJECT_BASIC_INFORMATION 结构，该结构具有类型 ACCESS_MASK 的 GrantedAccess 成员，其中可能包含PROCESS_QUERY_INFORMATION。
关于c++ - IsWow64Process PROCESS_QUERY_INFORMATION 检查进程句柄，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/10713320/