push    0                                ; /pOverlapped = NULL
push    eax                              ; |pBytesReturned
push    0                                ; |OutBufferSize = 0
push    0                                ; |OutBuffer = NULL
lea     ecx, dword ptr [esp+18]          ; |
push    4                                ; |InBufferSize = 4
push    ecx                              ; |InBuffer
push    222013                           ; |IoControlCode =

222013push    esi                              ; |hDevice
mov     dword ptr [esp+24], 4            ; |
call    dword ptr [<&KERNEL32.DeviceIoCo>; \DeviceIoControl

请问在驱动中怎样得到 pBytesReturned 的值！
有类似这种的吗？
InBuffer=
pIoStackIrp->Parameters.DeviceIoControl.Type3InputBuffer

谢谢！

[课程]FART 脱壳王！加量不加价！FART作者讲授！