Conosco abbastanza bene il ruolo di Conhost in Windows. Sono a conoscenza di conhostV1.dll e conhostV2.dll quindi presumo che la forza V1 forzerebbe la modalità legacy di conhost (come nella modalità Pre Win 7 quando chiedeva roba direttamente dallo spazio del kernel). Quello di cui sono curioso è:
1.) a cosa serve 0xffffffff? So che questo può essere interpretato da alcune cose come -1 (complemento a due). Forse un puntatore? Qualcuno conosce l'effetto di questo flag (normalmente vedo 0x4 come l'unico argomento per conhost.exe)?
2.) Ci sono possibili implicazioni di sicurezza nel trovare conhost in esecuzione con questo flag nell'ambiente Windows aziendale?