GetProcessHandleCount(GetCurrentProcess()) 是获取当前进程句柄数最轻量、安全、免权限的方法，返回句柄表中有效项数量，不包含子进程句柄或引用计数。
Windows下直接查进程句柄数用 GetProcessHandleCount
想快速知道当前进程打开了多少句柄？别绕到 NtQueryInformationProcess，系统 API 已经封装好了：GetProcessHandleCount 是最轻量、最稳定的选择。它返回当前进程的句柄总数（包括文件、事件、互斥体、线程等所有内核对象句柄），调用前只需一个 HANDLE（比如 GetCurrentProcess()）。
常见误操作是试图用这个函数查“全系统句柄总数”——它只作用于单个进程。如果你传的是其他进程的句柄，还必须确保有 PROCESS_QUERY_INFORMATION 权限，否则返回 0 或失败。
-
GetProcessHandleCount(GetCurrentProcess())是安全、免权限、零依赖的写法 - 返回值为
DWORD，若为 0 不代表没句柄，可能是调用失败（需配合GetLastError()判断） - 该值不含子进程句柄，也不反映内核对象实际引用计数，仅是句柄表中的有效项数量
查全系统句柄总数必须用 NtQuerySystemInformation + SystemHandleInformation
NtQueryInformationProcess 查不了全系统——它只能查单个进程。真正能拿到全局句柄统计的是 NtQuerySystemInformation，配合 SystemHandleInformation 类别（值为 16）。但这不是公开 API，头文件不声明，需手动声明或从 ntdll.dll 动态获取函数指针。
关键难点不在调用，而在结构解析：返回的缓冲区以 SYSTEM_HANDLE_INFORMATION 开头，后面紧跟着不定长的句柄条目数组（无明确计数字段），必须靠遍历直到越界或读到非法偏移来终止。Windows 10 1903+ 还可能返回 SystemHandleInformationEx（类别 64），结构不同，旧代码会崩。
立即学习“C++免费学习笔记（深入）”；
- 必须用
VirtualAlloc分配可读内存，并以足够大的初始大小（如 64KB）尝试，失败则扩容重试 - 每个句柄条目长度在不同 Windows 版本中可能变化，不能硬编码偏移；应使用
sizeof(SYSTEM_HANDLE_INFORMATION)+ 循环累加 - 需要
SeDebugPrivilege权限，否则多数句柄信息被截断或返回STATUS_ACCESS_DENIED
NtQueryInformationProcess 的正确用途是查单个进程的私有句柄表
如果你确实要用 NtQueryInformationProcess，它的目标是进程级信息，参数 ProcessHandle 必须是目标进程的有效句柄，且 ProcessInformationClass 应设为 ProcessHandleCount（值为 16）——注意，这和 SystemHandleInformation 的 16 冲突了，但含义完全不同。
这个调用返回的是目标进程自己的句柄总数，和 GetProcessHandleCount 等价，只是更底层。但它**不返回句柄列表**，也不提供类型、拥有者 PID 等细节。很多人混淆它和 NtQuerySystemInformation，结果传错信息类、拿不到数据还怀疑权限问题。
-
ProcessHandleCount和GetProcessHandleCount返回值一致，但前者需手动处理NTSTATUS错误码（如STATUS_INVALID_INFO_CLASS） - 对非当前进程调用时，
ProcessHandle必须带PROCESS_QUERY_INFORMATION权限，否则失败 - 不要指望它返回句柄对象地址或类型名——那是
SystemHandleInformation干的事
实战建议：优先用 PowerShell 或 tasklist /v 快速验证
写 C++ 去硬啃 NtQuerySystemInformation 容易翻车，尤其在权限、结构对齐、Win11 兼容性上。日常调试或监控时，先用现成工具交叉验证：
-
tasklist /v输出里 “Handles” 列就是各进程句柄数，总和接近系统总量（忽略系统进程隐藏句柄） - Powershell 命令：
Get-Process | Measure-Object -Property HandleCount -Sum可算出用户可见进程句柄总和 - Process Explorer（Sysinternals）点 View → System Information，底部直接显示 “Handle Count” 实时总数
这些工具背后其实也调用了 NtQuerySystemInformation，但它们已处理好版本差异和异常边界。自己实现时最容易忽略的是：缓冲区长度校验必须严格，结构体字段对齐要 #pragma pack(1)，以及 Windows Server 和桌面版在句柄枚举策略上存在细微行为差异。
