默认情况下，值捕获的变量在 Lambda 里是 const 的，如果要修改，需要 mutable。• -> return_type 返回类型，可以省略，编译器会自动推断（除非返回值复杂）。默认情况下，值捕获的变量在lambda里不能修改，如果要修改，需要 mutable。• 值捕获（拷贝）：就像拍了一张照片，你带着照片去 Lambda 里看，外面再怎么变，• 引用捕获（共享）：就像把外面的窗户直接

1、进程结构体EPROCESS每个windows进程在0环都有一个对应的结构体：EPROCESS 这个结构体包含了进程所有重要的信息。kd> dt _EPROCESS+0x000 Pcb : _KPROCESS+0x078 ProcessLock : _EX_PUSH_LOCK+0x080 CreateTime : _LARGE_INTEGER+0x088 ExitTime : _LARG.