自己顶一下@！！！

VOID a()
{
        CHAR szTime[128];
        LARGE_INTEGER systemTime, localTime;
        LARGE_INTEGER processTime;
        processTime.QuadPart = PsGetProcessCreateTimeQuadPart((PEPROCESS)0x86098da0);//0x86098da0 explorer.exe

        TIME_FIELDS timeField;

        ExSystemTimeToLocalTime(&processTime, &localTime);

        RtlTimeToTimeFields(&localTime, &timeField);

        KdPrint(("%d-%02d-%02d %02d:%02d:%02d:%03d",
                timeField.Year,
                timeField.Month,
                timeField.Day,
                timeField.Hour,
                timeField.Minute,
                timeField.Second,
                timeField.Milliseconds));
}