-
-
[求助]CmRegisterCallBack在XP系统下不能获得完整路径的问题
-
发表于: 2012-8-29 10:11
-
如题：
目前正在做一个注册表监控，采用了CmRegisterCallBack回调，需要在RegNtPreCreateKey时得完成的路径，但是参数中的CompleteName，只是“新项 #1”这样的字符串，根本就不是完整的路径。
而且，参数定义里面只有一个CompleteName，连个内核对象都没有
难道我只能放弃XP了？
目前正在做一个注册表监控，采用了CmRegisterCallBack回调，需要在RegNtPreCreateKey时得完成的路径，但是参数中的CompleteName，只是“新项 #1”这样的字符串，根本就不是完整的路径。
typedef struct _REG_PRE_CREATE_KEY_INFORMATION {
PUNICODE_STRING CompleteName;
} REG_PRE_CREATE_KEY_INFORMATION, *PREG_PRE_CREATE_KEY_INFORMATION;
而且，参数定义里面只有一个CompleteName，连个内核对象都没有
难道我只能放弃XP了？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
