各位大神，请问有写过注册表过滤驱动的吗，这边写了一个case，在处理RegNtPreQueryMultipleValueKey回调时，发现传入参数结构PREG_QUERY_MULTIPLE_VALUE_KEY_INFORMATION结构内的ValueEntries与BufferLength修改无效，请问有知道为什么的吗，修改了这个值，在应用层读取不到正确的返回长度
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
