各位大神，请问有写过注册表过滤驱动的吗，这边写了一个case，在处理RegNtPreQueryMultipleValueKey回调时，发现传入参数结构PREG_QUERY_MULTIPLE_VALUE_KEY_INFORMATION结构内的ValueEntries与BufferLength修改无效，请问有知道为什么的吗，修改了这个值，在应用层读取不到正确的返回长度
[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！
