在EPROCESS中搜索ProcessName的偏移

ULONG gProcessNameOffset;
void GetProcessNameOffset()
{
 PEPROCESS curproc;
 int i;
 curproc = PsGetCurrentProcess();
 for( i = 0; i < 3*PAGE_SIZE; i++ )
 {
    if( !strncmp( "System", (PCHAR) curproc + i, strlen("System") ))
    {
     gProcessNameOffset = i; 
    }
 }
}