csm825050 你好:
(1)這是 Win32 API 的慣例，當傳回的參數是一筆很大的資料的時候 (BLOB:
   Binary Large OBject，就是某個串流 Stream，利用一個 BYTE* 及 一個
   DWORD 來表示這個串流的長度)，就必須先為這個指標配置一塊合理的記憶體
   這樣 Win32 API 才能夠把傳回的串流放到這塊記憶體裡面
(2)但是~~我們要怎麼樣才能夠知道要先為這個指標配置一塊多大的記憶體呢??
   其實很簡單，以 GetIfTable 這個 function 為例，第一次 call 這個
   function 的時候，就故意把第一個參數代入 NULL，第二個參數代入 DWORD*
   ，這個時候 Win32 API 就會知道你是來問 Size 的，就會把需要的 Size 放
   到第二個參數，然後你再依照傳回的 Size 為第一個參數配置記憶體 (以
   BYTE 為單位)，最後再 call 一次 GetIfTable 就可以成功了
(3)如果你覺得這樣做很麻煩的話 (call 兩次)，其實也有另外一個變通的方法
   ，那就是用預估的方式，也就是說自己先為第一個參數配置一塊記憶體 (用
   預估的方式，例如: 4096 BYTE)，然後直接 call GetIfTable 一次應該也可
   以成功達到目的，不過~~這需要一點運氣 (要保證傳回的串流大小不會超過
   4096 BYTE，不然就會造成 Access Violation)
(4)以上這兩種方法都是常用的方法，也都各有優缺點，使用 (2) 的方法，可以
   很精確的配置記憶體，不會造成浪費，但是要 call 兩次，有點麻煩；使用
   (3) 的方法，只需要 call 一次，比較快，但是則需要一點運氣，可能有點
   不太保險
(5)以後你看到這方面類似的 Win32 API，應該就要會使用了