完整可运行程序在附件 https://wangweicm.lanzouu.com/i4Xe93y06u2b 文章摘要 本文详述了在不加载 COM 对象的前提下，定位 Explorer Shell 扩展和图标覆盖所指向 COM 功能器的四步流程：区分来源结构、枚举值型信息、枚举图标覆盖子键、验证 CLSID 并定位服务器。
c:887 3.5 MmAttachSession / MmDetachSession VOID NTAPI MmAttachSession(IN PEPROCESS Process, IN PVOID SessionObject) 位置： session.
前两种情况在很多实现中确实可以多次等待，但调用方无法从方法签名判断实际拿到的是哪一种。
NET DeflateStream Optimal 的 214%（C# 更快） 压缩比模式（SmallestSize）性能分析 压缩比模式（CompressionLevel.