2011年3月12日
ObReferenceObjectByName vs IoGetDeviceObjectPointer
摘要： ObReferenceObjectByName 可以返回任意对象地址。它的本质是使用ObpLookupObjectName对 “\A\B\C”逐级解析。 IoGetDeviceObjectPointer 只能返回设备对象地址。它的本质是调用ZwOpenFile得到设备句柄，然后调用ObReferenceObjectByHandle得到设备对象指针。 阅读全文
posted @ 2011-03-12 12:36 Fan Zhang 阅读(415) 评论(0) 推荐(0)