问问各位大牛，枚举隐藏进程的问题

各位大牛
1.问问大家已知的ring0枚举隐藏进程的方法有几种啊。
2.看了堕落天才的ring0检测隐藏进程，知道每个版本的EPROCESS_SIZE结构是不同的 如果要是加以判断是不是就可以更通用啊。
3.OBJECT_HEADER_SIZE OBJECT_TYPE_OFFSET两个偏移值各个版本是怎样的数值啊。