有这么一段反汇编代码：
根据参数识别信息，这里是进程句柄。
但是其使用 lea传入参数，ObReferenceObjectByHandle 是根据句柄来获取内核对象。
因此，当执行完成之后，该地址已经不再是进程句柄，而是转换成内核对象了。
在之后的代码分析过程中一定要注意这一点。
[反汇编分析] 局部变量复用
原文：https://www.cnblogs.com/onetrainee/p/11890560.html
