. : Query System Information : .

Исходник программы, демонстрирующей использование функции NtQuerySystemInformation. Также показан запрос некоторых информационных классов и отображение полученной информации.

При указании в условиях компиляции символа "EXPLORE_INFOCLASS", производится вызов всех информационных классов от 0 до 127.

Результат вызова "NtQuerySsytemInformation" добавляется в дерево в виде: № класса, код возврата, длина возвращаемой информации.
Таким образом, возможно определить максимально возможный информационный класс, поддерживаемый системой (к примеру в Windows XP Pro без Service Pack 1 максимальный класс равен 65).

Не все информационные классы возвращают длину информации. Для дальнейших исследований можно воспользоваться методом последовательных приближений к требуемому размеру буфера для информации, по аналогии с тем, как сделано в функции "QueryListInformation".