请问如何得到一个irp请求是哪个应用程序发出的？

楼主^#

更多发布于：2007-11-26 10:05

请问如何得到一个irp请求是哪个应用程序发出的？
psgetcurrentprocess能够获得当前irp进程号，但要知道某个irp是哪个程序发出来的，我应该如何实现呢？

要在驱动里面实现，不知道应该怎么做

wowocock

VIP专家组

加关注写私信

沙发^#

发布于：2007-11-27 08:54

irp里的THREAD
//
// Thread - pointer to caller's Thread Control Block.
//
PETHREAD Thread;

花开了，然后又会凋零，星星是璀璨的，可那光芒也会消失。在这样一瞬间，人降生了，笑者，哭着，战斗，伤害，喜悦，悲伤憎恶，爱。一切都只是刹那间的邂逅，而最后都要归入死亡的永眠

回复喜欢

michaelgz 论坛版主注册日期2005-01-26 最后登录2012-10-22 粉丝1 关注1 积分150分威望1524点贡献值1点好评度213点原创分0分专家分2分加关注写私信	板凳^# 发布于：2007-11-27 00:35 NtCurrentProcess()
	回复(0) 喜欢(0)

tmx21 驱动牛犊注册日期2007-10-03 最后登录2008-04-03 粉丝0 关注0 积分260分威望27点贡献值1点好评度26点原创分0分专家分0分加关注写私信	地板^# 发布于：2007-11-26 12:14 顶下，有人给点提示我吗？？
	回复(0) 喜欢(0)

tmx21 驱动牛犊注册日期2007-10-03 最后登录2008-04-03 粉丝0 关注0 积分260分威望27点贡献值1点好评度26点原创分0分专家分0分加关注写私信	地下室^# 发布于：2007-11-26 10:15 或者缩小点范围，创建文件时irp
	回复(0) 喜欢(0)

发帖回复

您需要登录后才可以回帖，登录或者注册