在xp底下有以前大牛写的现成的代码，
构建一个
TCP_REQUEST_QUERY_INFORMATION_EX
直接DeviceIoControl给
\Device\TCP即可得到端口的情报

到了Win7换成了nsiproxy.sys，
于是我想同样的发一个
DeviceIoControl给
\Device\Nis
去取得端口情报，

        lpOutBuffer = (NSI_PARAM *) LocalAlloc( LMEM_MOVEABLE, 0x3Cu );
        lpInBuffer = (NSI_PARAM *) LocalAlloc( LMEM_MOVEABLE, 0x3Cu );
        DWORD len;
        len = 0x3Cu;

    status = DeviceIoControl( NSIDriverHandle,
                          0x12001Bu, // Cmd code
                          lpInBuffer,            // Pointer to input buffer
                          0x3Cu，     // Size of ipt buffer
                          lpOutBuffer,         // Ptr to output buffer
                          0x3Cu,       // Size of output buffer
                          &len,       // Actual size of array
                          0 );
      status = GetLastError( );

可是status一直都是0x000003e6

0x12001Bu是IOCTL_CODE应该是对的，
问题可能出现在lpInBuffer，
这个部分不知道该如何构建呢？
请各位大牛赐教一二，多谢了～～～

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)