guaiguaiguan的个人空间

在一个用户态进程中，可以调用GetStartupInfo函数得到创建进程采用Si参数，即startupinfo结构。在驱动中如何获取呢？高手指点一番。现在的guaiguaiguan既懒又衰。