Это то, что известно как «непрозрачная ручка».Нет никакого способа узнать, насколько он велик, что он содержит или как какая-либо из функций работает внутри.Это дает Microsoft возможность полностью переписывать реализацию с каждой новой версией Windows, если они хотят, не беспокоясь о нарушении существующего кода.Это похоже на концепцию открытого и закрытого интерфейса для класса.Поскольку мы не работаем над ядром Windows, мы видим только открытый интерфейс.
Обновление:
Возможно, можно получить приблизительное представление о том, какБольшие они, создавая группу и отслеживая, что происходит с использованием вашей памяти в Process Explorer .Однако, поскольку существует высокая вероятность того, что они живут в ядре, а не в пользовательском пространстве, оно может вообще не отображаться.В любом случае нет никаких гарантий относительно любой другой версии Windows, прошлой или будущей, включая исправления / пакеты обновления.