|
阅读：1420回复：7
请教:怎么知道进程用到哪个驱动了?
就是我想知道,这个进程使用了哪个sys文件
|
|
|
沙发#
发布于：2007-10-16 14:44
在eprocess结构里能找到吗?
|
|
|
板凳#
发布于：2007-10-17 12:42
这个问题这么难呀?
|
|
|
地板#
发布于：2007-10-17 13:44
看打开的句柄
|
|
|
|
地下室#
发布于：2007-10-17 16:22
哦，查找打开的句柄,,根据对应的句柄类型来判断?
|
|
|
5楼#
发布于：2007-10-17 17:44
有点难度，IRP一路上经过的驱动可不少啊
|
|
|
6楼#
发布于：2007-10-18 09:51
引用第3楼WQXNETQIQI于2007-10-17 13:44发表的 : 是在eprocess的HANDLE_TABLE结构的ObjectTable里吗? |
|
|
7楼#
发布于：2007-10-18 09:51
引用第5楼GNiDiA于2007-10-17 17:44发表的 : 如果没有用到irp呢? |
|