如何使用 ctypes 调用 WINAPI 函数并存储返回值

Question

我阅读了 ctypes 文档和一些教程，但我仍然不明白一些东西。

1. ctypes.wintypes 是否定义了 HANDLE 等 Windows 类型？
2. 我将如何调用例如NtQueryInformationProcess，它返回一个NTSTATUS 值，并存储返回值？
3. 如何取消引用指针以使用 ctypes 遍历 PEB 结构？

示例代码将不胜感激。

Answer 1

1. HANDLE 实际上是一个指针，所以使用ctypes.c_void_p 就足够了。
2. 您可以像 Python 中的任何其他函数一样通过 ctypes.windll.ntdll.NtQueryInformationProcess 调用它，但将 C 对象（例如 ctypes.c_int）作为参数传递。 NTSTATUS 不是一个结构，而是一个很长的结构。但是，如果需要，您可以创建 C-like structures using ctypes。
3. 请参阅documentation 中的指针。

您可能想查看pywin32，这是一个更高级别且更 pythonic 的 Windows API 接口，尽管它并未完全涵盖。

希望对你有帮助！