如何在 C# 代码中获取内核进程的进程句柄和 ID

Question

如何在

C# 代码中获取内核进程的进程句柄和 ID？ 当我尝试循环访问某些进程时，我得到 Win32异常"访问被拒绝"，这是否意味着这些是内核进程？

我想做的很简单，查看内存中的所有内核进程，并使用MiniDumpWriteDump转储它。

Answer 1

您所需要的只是：

Process prc = Process.GetProcessesByName("System").FirstOrDefault();

您将获得 PID，但您将无法获得此过程句柄。