Operating system 如何在EPROCESS中查找用户信息

我假设EPROCESS包含某个进程的用户信息，但它的偏移量是多少？或者它存储在其他地方？

什么操作系统？windows系统、win xp或win 7。