Stehe gerade auf dem Schlauch...

Ich möchte (unter NT-basierenden Systemen natürlich) möglichst schnell (die langsame Methode kenne ich ) bestimmen, mit welchen Rechten ein bestimmtes Handle auf ein Kernelobjekt (Thread / Prozess) geöffnet wurde. Hinweis auf API oder vorgehensweise reicht mir aus, Code muss nicht sein - schreibe nicht in Delphi.

Gruß

AHT

Aua - manchmal sieht man den Wald vor lauter Bäumen nicht . Habe gerade auch eine schnelle Methode gefunden.

Zweite dumme Frage: Kennt jemand eine dokumentierte API die ausliest, mit welchen Zugriffsrechten ein Handle auf ein Kernelobjekt (Thread oder Prozess) geöffnet wurde?

Gruß

AHT

Habe die Sache über Native API gelöst. Funzt sehr flott.