[求助]救命啊！！！如何由DeviceObject获得一个对应的FileObject？-编程技术-看雪-安全社区|安全招聘|kanxue.com

最新回复 (15)
liuganchao 雪币： 76 活跃值： (114) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 206 粉丝 0 关注私信	liuganchao 2 楼你获取他的驱动对象，再去找FILEOBJECT. 2013-4-25 22:37 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 3 楼能说详细一点吗？？ 2013-4-25 22:43 0
liuganchao 雪币： 76 活跃值： (114) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 206 粉丝 0 关注私信	liuganchao 4 楼你的基本功，太差了，建议去查文档，了解对象之间的关系。 2013-4-26 10:14 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 5 楼呵呵，你说的对，我现在完全是一个新手；；能为我解释一下吗？我获取了挂载在某个卷上的NTFS驱动创建的无名设备的对象指针，因为他没有名称，所以无法用我想到的方法获取他的一个FileObject啊，我查了好多资料，因为我的基础太差了，所以无法解决。 2013-4-26 10:28 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 6 楼呵呵，你说的对，我现在完全是一个新手；；能为我解释一下吗？我获取了挂载在某个卷上的NTFS驱动创建的无名设备的对象指针，因为他没有名称，所以无法用我想到的方法获取他的一个FileObject啊，我查了好多资料，因为我的基础太差了，所以无法解决啊。 2013-4-26 10:30 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 7 楼呵呵，你说的对，我现在完全是一个新手；；能为我解释一下吗？我获取了挂载在某个卷上的NTFS驱动创建的无名设备的对象指针，因为他没有名称，所以无法用我想到的方法获取他的一个FileObject啊，我查了好多资料，因为我的基础太差了，所以无法解决的 2013-4-26 10:31 0
Hoogle 雪币： 256 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 118 粉丝 0 关注私信	Hoogle 8 楼新手先把基本的搞清晰了再来搞这些吧！有点象不懂C++的就想搞MFC~ 2013-4-26 11:10 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 9 楼你能说一下我问的问题，本身有什么问题吗？哪里体现了我的基础薄弱了？ 2013-4-26 16:54 0
catface 雪币： 49 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 313 粉丝 2 关注私信	catface 10 楼这个有点类似问 helloworld了当然没那么简单不够驱动各级之间的层次 irp结构下发流程，这里想问出答案的话效率确实不如看书调试来得快 2013-4-26 17:13 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 11 楼我知道这两个结构之间没有什么关系，我找到解决方法了，设备没有名称，所以用ObOpenObjectByPointer可以得到一个DeviceOBject的HANDLE，然后利用这个HANDLE，调用ObOpenObjectByHandle，就可以得到FileObject了，我不知道你们为什么，只知道批评别人的短处，为什么不花两分钟时间帮帮忙，找一下解决方案呢！！ 2013-4-26 21:05 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 19 关注私信	Winker 8 12 楼看来楼主是收到了我的邮件了。。居然不感谢我。。上传的附件： QQ截图20130426212004.png （30.72kb，12次下载） 2013-4-26 21:21 0
Hoogle 雪币： 256 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 118 粉丝 0 关注私信	Hoogle 13 楼习惯就好，新手都是这样的，帮他搞定了，就没有下文了！ 2013-4-26 23:45 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 14 楼呵呵，感谢的就是你啊！！！ 2013-4-27 10:40 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 15 楼呵呵，感谢的就是你啊！！ 2013-4-27 10:41 0
catface 雪币： 49 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 313 粉丝 2 关注私信	catface 16 楼那么请问你这些解决方案是从论坛获取的么我建议系统的查找资料自己动手调试而不是论坛提问这样并没有错对不对？我觉得我的措辞已经很谨慎了不是批评你的短处而是很认真的建议你自己动手调试和系统学习驱动结构和流程 2013-4-30 13:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (15)
liuganchao 雪币： 76 活跃值： (114) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 206 粉丝 0 关注私信	liuganchao 2 楼你获取他的驱动对象，再去找FILEOBJECT. 2013-4-25 22:37 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 3 楼能说详细一点吗？？ 2013-4-25 22:43 0
liuganchao 雪币： 76 活跃值： (114) 能力值： ( LV2，RANK：10 ) 在线值：发帖 14 回帖 206 粉丝 0 关注私信	liuganchao 4 楼你的基本功，太差了，建议去查文档，了解对象之间的关系。 2013-4-26 10:14 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 5 楼呵呵，你说的对，我现在完全是一个新手；；能为我解释一下吗？我获取了挂载在某个卷上的NTFS驱动创建的无名设备的对象指针，因为他没有名称，所以无法用我想到的方法获取他的一个FileObject啊，我查了好多资料，因为我的基础太差了，所以无法解决。 2013-4-26 10:28 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 6 楼呵呵，你说的对，我现在完全是一个新手；；能为我解释一下吗？我获取了挂载在某个卷上的NTFS驱动创建的无名设备的对象指针，因为他没有名称，所以无法用我想到的方法获取他的一个FileObject啊，我查了好多资料，因为我的基础太差了，所以无法解决啊。 2013-4-26 10:30 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 7 楼呵呵，你说的对，我现在完全是一个新手；；能为我解释一下吗？我获取了挂载在某个卷上的NTFS驱动创建的无名设备的对象指针，因为他没有名称，所以无法用我想到的方法获取他的一个FileObject啊，我查了好多资料，因为我的基础太差了，所以无法解决的 2013-4-26 10:31 0
Hoogle 雪币： 256 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 118 粉丝 0 关注私信	Hoogle 8 楼新手先把基本的搞清晰了再来搞这些吧！有点象不懂C++的就想搞MFC~ 2013-4-26 11:10 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 9 楼你能说一下我问的问题，本身有什么问题吗？哪里体现了我的基础薄弱了？ 2013-4-26 16:54 0
catface 雪币： 49 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 313 粉丝 2 关注私信	catface 10 楼这个有点类似问 helloworld了当然没那么简单不够驱动各级之间的层次 irp结构下发流程，这里想问出答案的话效率确实不如看书调试来得快 2013-4-26 17:13 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 11 楼我知道这两个结构之间没有什么关系，我找到解决方法了，设备没有名称，所以用ObOpenObjectByPointer可以得到一个DeviceOBject的HANDLE，然后利用这个HANDLE，调用ObOpenObjectByHandle，就可以得到FileObject了，我不知道你们为什么，只知道批评别人的短处，为什么不花两分钟时间帮帮忙，找一下解决方案呢！！ 2013-4-26 21:05 0
Winker 雪币： 796 活跃值： (370) 能力值： ( LV9，RANK：380 ) 在线值：发帖 133 回帖 1127 粉丝 19 关注私信	Winker 8 12 楼看来楼主是收到了我的邮件了。。居然不感谢我。。上传的附件： QQ截图20130426212004.png （30.72kb，12次下载） 2013-4-26 21:21 0
Hoogle 雪币： 256 活跃值： (26) 能力值： ( LV2，RANK：10 ) 在线值：发帖 13 回帖 118 粉丝 0 关注私信	Hoogle 13 楼习惯就好，新手都是这样的，帮他搞定了，就没有下文了！ 2013-4-26 23:45 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 14 楼呵呵，感谢的就是你啊！！！ 2013-4-27 10:40 0
zkgy 雪币： 55 活跃值： (33) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 35 粉丝 2 关注私信	zkgy 1 15 楼呵呵，感谢的就是你啊！！ 2013-4-27 10:41 0
catface 雪币： 49 活跃值： (19) 能力值： ( LV2，RANK：10 ) 在线值：发帖 30 回帖 313 粉丝 2 关注私信	catface 16 楼那么请问你这些解决方案是从论坛获取的么我建议系统的查找资料自己动手调试而不是论坛提问这样并没有错对不对？我觉得我的措辞已经很谨慎了不是批评你的短处而是很认真的建议你自己动手调试和系统学习驱动结构和流程 2013-4-30 13:49 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复