如何在_EPROCESS中查找用户信息

Question

我认为_EPROCESS包含某个进程的用户信息，但它的偏移是什么？或者它存储在其他地方？