NTSYSAPI NTSTATUS NTAPI

NTSYSAPI
NTSTATUS PsLookupProcessByProcessId(IN ULONG ulProcId,
           OUT PEPROCESS * pEProcess);

Winnt.h里有 #define NTSYSAPI       DECLSPEC_IMPORT 。

对于这么一个NativeAPI，我们使用前必须声明。

使用NTSYSAPI表明PsLookupProcessByProcessId是 从ntoskrnl.exe链接过来；如果没有NTSYSAPI则表示函数是自定义的。

注：0x805c8c28是正确地址，0xfa3aa420是错误地址。

NTSTATUS 在 DDK.H 中是这样定义的：
typedef LONG NTSTATUS;
NTSTATUS就是一个32位整数

如果返回值的最高位为0，无论其他位是什么，都是成功
可以用NT_SUCCESS宏来判断是否返回成功

还有很多宏来判断返回值是什么，比如：
STATUS_UNSUCCESSFUL 函数执行不成功
STATUS_ACCESS_VIOLATION 不允许访问
。。。。。。。。。。。。。