printf("PeakPagedPool(K):\t %-8d\t",pSystemProc->VmCounters.QuotaPeakPagedPoolUsage/1024)；
printf("PagedPool(K):\t\t%-8d\n",pSystemProc->VmCounters.QuotaPagedPoolUsage/1024)；
printf("PeakNonPagedPook(K):\t %-8d\t",pSystemProc->VmCounters.QuotaPeakNonPagedPoolUsage/1024)；
printf("NonePagedPook(K):\t%-8d\n",pSystemProc->VmCounters.QuotaNonPagedPoolUsage/1024)；
printf("PeakPagefile(K):\t %-8d\t",pSystemProc->VmCounters.PeakPagefileUsage/1024)；
printf("Pagefile(K):\t\t%-8d\n",pSystemProc->VmCounters.PagefileUsage/1024)；
printf("PeakVirtualSize(K):\t %-8d\t",pSystemProc->VmCounters.PeakVirtualSize/1024)；
printf("VirtualSize(K):\t\t%-8d\n\n",pSystemProc->VmCounters.VirtualSize/1024)；
printf("ReadTransfer:\t\t %-8d\t",pSystemProc->IoCounters.ReadTransferCount)；
printf("ReadOperationCount:\t%-8d\n",pSystemProc->IoCounters.ReadOperationCount)；
printf("WriteTransfer:\t\t %-8d\t",pSystemProc->IoCounters.WriteTransferCount)；
printf("WriteOperationCount:\t%-8d\n",pSystemProc->IoCounters.WriteOperationCount)；
printf("OtherTransfer:\t\t %-8d\t",pSystemProc->IoCounters.OtherTransferCount)；
printf("OtherOperationCount:\t%-8d\n\n",pSystemProc->IoCounters.OtherOperationCount)；
printf("%-5s%3s%4s%5s%5s%11s%12s%12s%7s%6s%9s\n","TID","Pri","BPr","Priv","User","KernelTime","UserTime","StartAddr","CSwitC","State","WtReason")；
printf("-------------------------------------------------------------------------------\n")；
for(ulIndex = 0； ulIndex < pSystemProc->ThreadCount； ulIndex++)
{
pSystemThre = &pSystemProc->Threads[ulIndex]；
printf("%-5d",pSystemProc->Threads[ulIndex].ClientId.UniqueThread)；
printf("%3d",pSystemProc->Threads[ulIndex].Priority)；
printf("%4d",pSystemProc->Threads[ulIndex].BasePriority)；
printf("%4d%%",(pSystemProc->Threads[ulIndex].KernelTime.QuadPart * 100)/(pSystemProc->KernelTime.QuadPart + pSystemProc->UserTime.QuadPart))；
printf("%4d%%",(pSystemProc->Threads[ulIndex].UserTime.QuadPart * 100)/(pSystemProc->KernelTime.QuadPart + pSystemProc->UserTime.QuadPart))；
llTempTime = pSystemProc->Threads[ulIndex].KernelTime.QuadPart；
llTempTime /= 10000；
printf("%2d:",llTempTime/(60*60*1000))；
llTempTime %= 60*60*1000；
printf("%.2d.",llTempTime/(60*1000))；
llTempTime %= 60*1000；
printf("%.2d.",llTempTime/1000)；
llTempTime %= 100；
printf("%.2d ",llTempTime)；
llTempTime = pSystemProc->Threads[ulIndex].UserTime.QuadPart；
llTempTime /= 10000；
printf("%2d:",llTempTime/(60*60*1000))；
llTempTime %= 60*60*1000；
printf("%.2d.",llTempTime/(60*1000))；
llTempTime %= 60*1000；
printf("%.2d.",llTempTime/1000)；
llTempTime %= 100；
printf("%.2d ",llTempTime)；
printf(" 0x%.8X",pSystemProc->Threads[ulIndex].StartAddress)；
printf("%7d",pSystemProc->Threads[ulIndex].ContextSwitchCount)；
switch(pSystemProc->Threads[ulIndex].State)
{
case StateInitialized:
printf("%6s","Init.")；
break；
case StateReady:
printf("%6s","Ready")；
break；
case StateRunning:
printf("%6s","Run")；
break；
case StateStandby:
printf("%6s","StBy.")；
break；
case StateTerminated:
printf("%6s","Term.")；
break；
case StateWait:
printf("%6s","Wait")；
break；
case StateTransition:
printf("%6s","Tran.")；
break；
case StateUnknown:
printf("%6s","Unkn.")；
break；
default:
printf("%6s","Unkn.")；
break；
}
switch(pSystemProc->Threads[ulIndex].WaitReason)
{
case Executive:
printf(" %-8s","Executi.")；
break；
case FreePage:
printf(" %-8s","FreePag.")；
break；
case PageIn:
printf(" %-8s","PageIn")；
break；
case PoolAllocation:
printf(" %-8s","PoolAll.")；
break；
case DelayExecution:
printf(" %-8s","DelayEx.")；
break；
case Suspended:
printf(" %-8s","Suspend.")；
break；
case UserRequest:
printf(" %-8s","UserReq.")；
break；
case WrExecutive:
printf(" %-8s","WrExect.")；
break；
case WrFreePage:
printf(" %-8s","WrFrePg.")；
break；
case WrPageIn:
printf(" %-8s","WrPageIn")；
break；
case WrPoolAllocation:
printf(" %-8s","WrPoolA.")；
break；
case WrSuspended:
printf(" %-8s","WrSuspe.")；
break；
case WrUserRequest:
printf(" %-8s","WrUsReq.")；
break；
case WrEventPair:
printf(" %-8s","WrEvent.")；
break；
case WrQueue:
printf(" %-8s","WrQueue")；
break；
case WrLpcReceive:
printf(" %-8s","WrLpcRv.")；
break；
case WrLpcReply:
printf(" %-8s","WrLpcRp.")；
break；
case WrVertualMemory:
printf(" %-8s","WrVerMm.")；
break；
case WrPageOut:
printf(" %-8s","WrPgOut.")；
break；
case WrRendezvous:
printf(" %-8s","WrRende.")；
break；
case WrKernel:
printf(" %-8s","WrKernel")；
break；
default:
printf(" %-8s","Unknown")；
break；
}
printf("\n")；
}
printf("-------------------------------------------------------------------------------\n\n")；
printf("Total %d Thread(s) !\n\n",ulIndex)；
dwTotalProcess ++；
break；
}
pSystemProc = (PSYSTEM_PROCESSES)((char *)pSystemProc + pSystemProc->NextEntryDelta)；
}
}
__finally
{
if(dwTotalProcess == 0)
{
printf("Could not found the %d Process !\n",dwPID)；
}
else
{
printf("TID:\t\t====>\tThread Identification\n")；
printf("Pri:\t\t====>\tPriority\n")；
printf("BPr:\t\t====>\tBase Priority\n")；
printf("Priv:\t\t====>\tPrivilege\n")；
printf("StartAddr:\t====>\tThread Start Address\n")；
printf("CSwitC:\t\t====>\tContext Switch Count\n")；
printf("WtReason:\t====>\tWait Reason\n")；
}
if(lpSystemInfo != NULL)
{
free(lpSystemInfo)；
}
if(hNtDll != NULL)
{
FreeLibrary(hNtDll)；
}
}
return 0；
}
VOID Start()
{
printf("T-PMList, by TOo2y\n")；
printf("E-mail: TOo2y@safechina.net\n")；
printf("HomePage: www.safechina.net\n")；
printf("Date: 05-10-2003\n\n")；
return ；
}
VOID Usage()
{
printf("Usage:\tT-PMList [-e] │ [-s PID]\n")；
printf(" -e\t Enumerate All Processes\n")；
printf(" -s PID Show Special Process Information with PID\n\n")；
return ；
}
#endif
2.T-PMPerf的头文件源代码：
#ifndef T_PMPERF_H
#define T_PMPERF_H
#include "windows.h"
#include "stdio.h"
#define SYSTEM_PERF_INFO 0x02
#define SYSTEM_PROC_TIME 0x08
#define SYSTEM_PAGE_INFO 0x12
#define SYSTEM_CACHE_INFO 0x15
#define MAX_INFO_BUF_LEN 0x500000
#define STATUS_SUCCESS ((NTSTATUS)0x00000000L)
typedef LONG NTSTATUS；
typedef DWORD SYSTEM_INFORMATION_CLASS；
typedef struct _LSA_UNICODE_STRING
{
USHORT Length；
USHORT MaximumLength；
PWSTR Buffer；
}LSA_UNICODE_STRING,*PLSA_UNICODE_STRING；
typedef LSA_UNICODE_STRING UNICODE_STRING, *PUNICODE_STRING；
