看看这个有能找到点什么。按我的理解，应该是type

http://blog.csdn.net/I2Cbus/archive/2008/05/21/2466316.aspx

我在 http://www.nirsoft.net/kernel_struct/vista/OBJECT_HEADER.html 上看的Windows Vista ：OBJECT_HEADER定义是：（我在网上好像看过说明Windows 2k,Windows Vista,Windows xp都是这样定义OBJECT_HEADER的）
typedef struct _QUAD
{
     union
     {
          INT64 UseThisFieldToCopy;
          Float DoNotUseThisField;
     };
} QUAD, *PQUAD;
typedef struct _OBJECT_HEADER
{
     LONG PointerCount;
     union
     {
          LONG HandleCount;
          PVOID NextToFree;
     };
     POBJECT_TYPE Type;
     UCHAR NameInfoOffset;
     UCHAR HandleInfoOffset;
     UCHAR QuotaInfoOffset;
     UCHAR Flags;
     union
     {
          POBJECT_CREATE_INFORMATION ObjectCreateInfo;
          PVOID QuotaBlockCharged;
     };
     PVOID SecurityDescriptor;
     QUAD Body;
} OBJECT_HEADER, *POBJECT_HEADER;

如果是这样的定义，为什么看雪上会有一篇翻译的文章说Windows XP SP2 英文版OBJECT_HEADER的大小是：0x18
好像翻译文章也有问题：+0x018 Body      : _QUAD  应该说Body在OBJECT_HEADER的偏移是：0x18,而OBJECT_HEADER的大小应该是：0x18+8（大小32字节）才对啊！真是糟糕！

而且OBJECT_HEADER的定义是按：1字节对齐的！！

这里的QUAD不是LARGE_INGETER中的QuadPart，它其实就是实际的内核对象的占位符，或者说就是为了让编译器计算偏移地址（比如CONTAINING_RECORD()宏）的一个（伪）字段。不同的内核对象，这个字段就用不同的对象来替换了。

而QUAD被定义为union，而不是一个struct，这样就可以对类似这样的错误的代码产生编译错误：

OBJECT_HEADER someObjectHeader = OBJECT_TO_OBJECT_HEADER(someObject);
someObjectHeader.[COLOR="Red"]Body[/COLOR] ...

QUAD的定义如下，并且这也说明这个union是不可以直接引用的：

typedef struct _QUAD
{
     union
     {
          INT64 UseThisFieldToCopy;
          Float DoNotUseThisField;
     };
} QUAD, *PQUAD;