如何获取_SYSTEM_PROCESS_INFORMATION结构体成员UniqueProcessId的指针？

嘿，我来帮你理清这个问题~ 你遇到的编译器报错，核心是误解了NextEntryOffset的作用：它是一个ULONG类型的字节偏移量，不是指针，所以直接对它用*解引用肯定会报错——毕竟你不能对一个整数做解引用操作嘛。

下面分两种场景给你解决方案：

1. 获取当前结构体对象的UniqueProcessId指针 #

如果只是想拿到你手里这个_SYSTEM_PROCESS_INFORMATION对象的UniqueProcessId成员的指针，直接取地址就行，非常简单：

// 假设lpAddr是你的PSYSTEM_PROCESS_INFORMATION类型指针
HANDLE* pUniqueProcessId = &lpAddr->UniqueProcessId;

这里lpAddr->UniqueProcessId是成员值，&符号取它的地址，就得到了该成员的指针。

2. 遍历进程链表，获取下一个节点的UniqueProcessId指针 #

如果你的需求是遍历整个进程信息链表（毕竟_SYSTEM_PROCESS_INFORMATION通常是链表结构返回的），那就要用NextEntryOffset来计算下一个节点的地址：

PSYSTEM_PROCESS_INFORMATION pCurrent = lpAddr;
while (TRUE) {
    // 获取当前节点的UniqueProcessId指针
    HANDLE* pCurrentPid = &pCurrent->UniqueProcessId;
    // 这里可以添加你的业务逻辑，比如打印PID之类的
    // printf("当前进程PID: %lu\n", *pCurrentPid);

    // 判断是否已经到链表末尾（NextEntryOffset为0表示没有下一个节点）
    if (pCurrent->NextEntryOffset == 0) {
        break;
    }
    // 计算下一个节点的地址：必须转成BYTE*来做字节级偏移
    pCurrent = (PSYSTEM_PROCESS_INFORMATION)((BYTE*)pCurrent + pCurrent->NextEntryOffset);
}

这里有个关键细节：一定要把pCurrent转换成BYTE*类型后再加上偏移量。如果直接用pCurrent + pCurrent->NextEntryOffset，编译器会按_SYSTEM_PROCESS_INFORMATION结构体的大小来计算偏移，这完全不符合NextEntryOffset的设计意图（它是字节偏移），所以必须做类型转换。

内容的提问来源于stack exchange，提问作者user11847100