各位大神，请问有写过注册表过滤驱动的吗，这边写了一个case，在处理RegNtPreQueryMultipleValueKey回调时，发现传入参数结构PREG_QUERY_MULTIPLE_VALUE_KEY_INFORMATION结构内的ValueEntries与BufferLength修改无效，请问有知道为什么的吗，修改了这个值，在应用层读取不到正确的返回长度
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
