看了SYSTEM_HANDLE_INFORMATION里面的ObjectTypeNumber成员,一直在源码种找不到它的定义,网上找到了半天,然后对比又对不上号…… 目前比较靠谱的就是achillis大年的http://hi.baidu.com/_achillis/blog/item/b175e2d254745ad8a8ec9a69.html 不过他说vista以后的可能不一样(我也没试验过),索性写了一份来专门打印出来的代码。
[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课