内核下获得系统版本

[Troy0523]

怎么在内核下获得系统版本。。比如 知道 现在的系统是 2000 还是 2000server 还是XP 还是2003
我想过读取注册表 但是我怕万一人家把注册表里面的系统版本改了。读出来的就是错误的吧

[jingzhongrong]

ULONG GetSystemVersion()
{
	ULONG major;
	ULONG minor;
	ULONG ret;
	//
	PsGetVersion(&major,&minor,NULL,NULL);

	// Major = 4: Windows NT 4.0, Windows Me, Windows 98 or Windows 95
	// Major = 5: Windows Server 2003, Windows XP or Windows 2000
	// Minor = 0: Windows 2000, Windows NT 4.0 or Windows 95
	// Minor = 1: Windows XP
	// Minor = 2: Windows Server 2003

	if(major == 5)
	{
		if(minor == 2)
			ret = SYSTEM_VERSION_WIN2K3;
		else if(minor == 1)
			ret = SYSTEM_VERSION_WINXP;
		else
			...
	}
	else
		ret = SYSTEM_VERSION_UNKNOWN;

	return ret;
}

[Troy0523]

那怎么获得系统目录呢？

[taianmonkey]

获取的系统目录也只能是类似于\SystemRoot\windows\system32或\Device\HarddiskVolume\windows\system32的路径。因为windows内核都是使用symbolic name

[cnzdgs]

RtlGetVersion

[meiZiNick]

等待牛人来答.