首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]关于获取线程用户空间路径的疑问
发表于: 2011-4-8 17:22 4016

[求助]关于获取线程用户空间路径的疑问

pinkchild 活跃值
2011-4-8 17:22
4016
举个例子，打开C:\下的一个powerpnt.exe快捷方式，分别拖拽E:\1.ppt和F:\2.ppt进入该进程空间(EXE中)，在RING0中如何获得这两个PPT文件的路径~

之前有在EPROCESS->PEB->RTL_USER_PROCESS_PARAMETERS->CurrentDirectory->DosPath中获得进程的用户空间路径，但是像这个例子来说，路径只是C:\

用WinDbg看了很多进程，线程的数据结构，也没有找到合适的判断点。

想过钩挂RING3层的DragQueryFile()函数，然后调用IOCTL送RING3到RING0，但是这方法是不是有点绕。。。

所以请教有没有在EPROCESS中或ETHREAD中有没有可获得类似E:\1.ppt和F:\2.ppt路径的地方。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (1)
pinkchild
雪    币： 138
活跃值： (11)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
顶。。。希望高手早些出现~
2011-4-10 11:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//