以下函数可以获取当前进程名的偏移,但是在IRP_MJ_CREATE里从偏移地址拷贝时就死机,不知为什么? 还有其它更好的办法吗?重谢.....PCWSTR TiFilterGetProcessFullName(){ ULONG dwAddress = 0; ULONG...
全文
回复(0) 2009-11-25 14:04 来自版块 - 文件系统(过滤)驱动程序开发
表情
啊哦,还没有人评论哦,赶快抢个沙发!

返回顶部