NtQueryInformationProcess ProcessConsoleHostProcess 返回错误的进程 ID

Question

我正在使用 NtQueryInformationProcess : ProcessConsoleHostProcess 来查询与 Windows 10 x64 中的控制台应用程序关联的 conhost.exe 进程的进程 ID。该函数返回一个成功状态码，但我总是得到一个奇数，它总是比实际 PID 多一。请参阅screenshot。我的代码符合 x64。

这有什么问题吗？

Answer 1

根据记忆，进程 ID 是 4 的倍数。我不会因为某种原因借用低两位。