-
HANDLE hFile; //已知的文件句柄PFILE_OBJECT pFileObj=NULL;OBJECT_HANDLE_INFORMATION info;ANSI_STRING str;char* buff;ObReferenceObjectByHandle(hFile,...全文
◆
◆
-
MyLifeStyle：pFileObj中还有一个成员DeviceObject，可以通过如下代码取得盘符： UNICODE_STRING volumeDosName; RtlInitEmptyUnicodeString( &volumeDosName, NULL, 0 ); RtlVolume...(2007-09-21 09:35)
