阅读:1415回复:5
内核中如何复制句柄?
如题,THANKS!
|
|
|
沙发#
发布于:2007-03-23 09:23
内核还要句柄干嘛??直接操作对象指针吧.
|
|
|
板凳#
发布于:2007-03-23 09:46
IRP_MJ_CREATE中发现某些文件被独占打开,并且发现被独占打开的FILEOBJECT具有只读属性,
这时想强制往该文件中写入东东,因此。。。。 |
|
|
地板#
发布于:2007-03-23 09:52
在OSR上有许多大佬建议在IRP_MJ_CREATE中最好不要操作系统原来的FILEOBJECT,
可能会和ANIT-VIRUS软件发生冲突。 所以就想复制原有句柄,并扩充目标句柄的访问权限,请问wowocock是否可行? |
|
|
地下室#
发布于:2007-03-26 18:41
|
|
|
5楼#
发布于:2007-03-27 19:32
感谢!
|
|
|