wilton的个人空间

wilton： 再谈对象管理器

版主在《关于对象管理器》中说的不太对吧？我认为FILE对象应该属于对象管理器的管辖范围。1。在\\Object Types\\有个叫做File的对象。2。Supermi谈到使用ObCreateObject创建了一个File对象。（在《有狠心的同志请看看》）另外，我认为所有的未命名... 全文

2002-03-02 15:08 来自版块 - 内核编程

wilton： 关于对象管理器

看了webcrazy的《剖析Windows NT/2000内核对象组织》，作了一个程序，遍历所有的对象，但是看不到所有的为命名对象。另外，也看不到任何的File类型的对象（无论命名没有）。但是通过ZwQuerySystemInformation询问SymtemObjectInfo... 全文

2002-02-06 17:16 来自版块 - 内核编程

wilton： 怎样在Windows 2000的驱动程序中获得ProcessID？

怎样在Windows2000的驱动程序中获得调用DeviceIoControl、CreatFile、CloseHandle的进程的ProcessID。

2001-06-08 14:37 来自版块 - 内核编程