以某种方式，我不知道如何，我设法调用了我的用户目录上的此Microsoft Azure信息管理锁。我只想撤消它

PEPROCESS到PFILE_OBJECT - | 我想知道什么是将过程对象指针转换为文件对象指针的最佳方法。我目前正在使用此方法： 将PEPROCESS传递给ObOpenObjectByPointer以获取处理的句柄 调用ZwQueryInformationProcess以获得ProcessIm...