关于OpenProcess权限

今天写了一个程序试图在用户模式下获得系统进程csrss.exe的进程句柄，然后得到该进程的一些信息。打开句柄权限为PROCESS_QUERY_INFORMATION，HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION，FALSE，404);在VC6调试模式下可以获得该进程的句柄，但是单独运行就不能获得。最后虽然知道原因在用户模式下是没有权限查找有关系统进程的相关信息的，但是不明白VC6是如何做到的。留个疑问，以后找找原因。