Windows Kernel中Opaque结构是什么含义，能否合法访问其成员？

Opaque结构的含义 #

Windows内核中的Opaque（不透明）结构是微软对内核开发者公开的接口定义中，隐藏了内部成员布局的一类结构体：

• 公开的WDK（Windows驱动开发工具包）头文件中只会给出这类结构体的前置声明，不会暴露内部的字段组成、排列顺序、各字段的具体含义，开发者仅能拿到指向该类结构的指针类型，比如常见的PEPROCESS、PETHREAD、PFILE_OBJECT等指针指向的就是这类不透明结构。
• 该设计的核心目的是保障内核接口的向前兼容性：不同Windows版本的内核实现会频繁调整这类结构的内部实现，如果对外暴露成员定义，第三方驱动直接访问成员的话，系统版本迭代后大概率会出现兼容性问题甚至系统崩溃。
• Opaque结构本质上是微软划定的内核实现与第三方驱动之间的封装边界，属于不对外公开的内核内部实现细节。

能否合法访问Opaque结构的成员 #

不存在直接访问的合法方式，但微软提供了合规的替代操作路径：

• 针对所有常规的操作需求，微软都配套提供了官方导出的内核API，开发者不需要直接触碰结构内部成员，调用对应API即可完成操作。比如要获取进程的PID，不需要自行读取EPROCESS的内部字段，调用官方导出的PsGetProcessId()即可拿到结果，这类操作完全符合驱动开发规范，也能保障跨版本兼容性。
• 任何自行通过逆向工程获取结构成员偏移、硬编码偏移直接读写结构内部成员的操作都属于未定义行为，不仅会导致驱动在不同版本Windows上运行异常、触发系统蓝屏，也无法通过微软的WHQL驱动签名认证。
• 极少数特殊场景下，微软会在特定版本的WDK头文件中公开部分Opaque结构的部分成员，但会明确标注仅用于特定受限场景，且不承诺后续版本兼容，这类情况属于例外的官方许可场景。

内容的提问来源于stack exchange，提问作者JoeT