unknown_love的个人空间

访问量0

HANDLE hFile; //已知的文件句柄PFILE_OBJECT pFileObj=NULL;OBJECT_HANDLE_INFORMATION info;ANSI_STRING str;char* buff;ObReferenceObjectByHandle(hFile,...

全文

回复(7) 2007-09-16 11:39 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: sunrain232：NTSTATUS GetFullName(HANDLE KeyHandle,char *fullname,char *filename) { NTSTATUS ns; PVOID pKey=NULL,pFile=NULL; UNICODE_STRING f...(2008-08-21 14:21)

回复

: xianr052： ObReferenceObjectByHandle(FileHandle,0,0,KernelMode,&file,&info); RtlVolumeDeviceToDosName(file->DeviceObject, &a...(2008-07-25 09:29)

回复

unknown_love

加关注写私信