SIZE_T* InputBuffer = (SIZE_T*)pIrp->AssociatedIrp.SystemBuffer;
        HANDLE  Pid = (HANDLE)*InputBuffer;
        PEPROCESS peprocess;
        PsLookupProcessByProcessId(Pid,&peprocess);
        //PsGetCurrentProcessId();
        PVOID job = GetProcessJob(peprocess);//Job 对象获取到了
        PHANDLE handleJob = nullptr;
        ObOpenObjectByPointer(
                              job,
                              0,
                              NULL,
                              JOB_OBJECT_QUERY,//0x0004, //JOB_OBJECT_QUERY
                              *PsJobType,
                              KernelMode,
                              handleJob
                              );
执行到这蓝屏；

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)