ObReferenceObjectByName vs IoGetDeviceObjectPointer

ObReferenceObjectByName 可以返回任意对象地址。它的本质是使用ObpLookupObjectName对 “\A\B\C”逐级解析。

IoGetDeviceObjectPointer 只能返回设备对象地址。它的本质是调用ZwOpenFile得到设备句柄,然后调用ObReferenceObjectByHandle得到设备对象指针。

posted @ 2011-03-12 12:36  Fan Zhang  阅读(409)  评论(0)    收藏  举报