Здравствуйте Аноним, Вы писали:

AF>>ZwQueryObject с флагом ObjectAllTypesInformation?

А>Для этой функции уже надо иметь сам объект, чтоб скормить ей эго хэндл.
А>А если объекта нет — то и не узнать ничего.

Для ObjectAllTypesInformation можно передать NULL в качестве хэндла.