chenting1987的个人空间

qiweixue：ObQueryNameString 这个你看看这个: http://www.osronline.com/showThread.cfm?link=25276 ObQueryNameString比较通用对于任何的object..,不需要判断类型...(2008-01-04 16:10)

回复

chenting1987：好的，知道了，谢谢，遭BS了 (2007-11-08 18:09)

回复

WQXNETQIQI：老大，举一反三啊。。。ZwQueryKey啦。。。(2007-11-08 13:41)

回复

chenting1987：我去网上找了一个FileMon的源码，没有发现有这方面的解释呢？ 还想再问问ZwQueryInformationFIle里的Handle只能是FileHandle，如果是KeyHandle就是注册表的句柄就不行了，那有什么办法获得注册表的名字呢？(2007-11-08 10:29)

回复

WQXNETQIQI：貌似2K上ObQueryNameString有问题~ 参见FILEMON代码里一些注释~(2007-11-07 22:58)

回复

chenting1987：谢谢WQXNETQIQI 果然不蓝屏了，看来ObQueryNameString不大安全哦(2007-11-07 19:52)

回复

WQXNETQIQI：ZwQueryInformationFile(2007-11-07 18:54)

回复

chenting1987：我调过的 对象指针不为空，而且我也分配了空间，但是却蓝屏了 有没有其他办法取代这个函数？(2007-11-07 15:53)

回复

WQXNETQIQI：你都不做参数检查的啊 调一下不就知道怎么回事了~(2007-11-07 13:42)

回复

chenting1987：ObRefRc=ObReferenceObjectByHandle( FileHandle,//由于Hook了NtWriteFile，这个是NtWriteFile的参数句柄 GENERIC_ALL, NULL...(2007-11-07 09:38)

回复