hacker931
驱动牛犊
驱动牛犊
  • 注册日期2007-01-15
  • 最后登录2009-12-03
  • 粉丝0
  • 关注0
  • 积分8分
  • 威望61点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1193回复:0

应用层获取Section对应的文件名字

楼主#
更多 发布于:2009-10-06 17:01
我使用NtQuerySystemInformation获取到了所有的SECTION对象的句柄.
其中有一个是我在另一个进程里使用CreateViewOfFile/MapViewOfFile创建生成的.
我在应用层里不管是使用NtQuerySection获取文件信息,
使用NtMapViewOfSection再使用GetMappedFileName,
都获取不到对应的文件.
请问在应用层怎么样才能获取到呢?
游客

返回顶部