-
-
[求助]Pro rootkit 第一章中的/??/路径问题
-
发表于: 2013-12-9 16:24
-
请问各位大侠：Pro rootkit中的第一个例子中，ghost在读取配置文件config32的时候，路径的前缀为什么是\??\
这个前缀到底什么作用？我测试了，如果直接写绝对路径C:\config32，则ZwOpenFile打开失败。
在SCMLoader创建的服务里，ImagePath的路径前缀也是\??\，在源代码里没有写这个前缀名，但是创建的服务自动加了这个前缀，而且也不能修改，否则找不到文件。
那么这个\??\到底是什么情况？？
这个前缀到底什么作用？我测试了，如果直接写绝对路径C:\config32，则ZwOpenFile打开失败。
在SCMLoader创建的服务里，ImagePath的路径前缀也是\??\，在源代码里没有写这个前缀名，但是创建的服务自动加了这个前缀，而且也不能修改，否则找不到文件。
那么这个\??\到底是什么情况？？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 说的不错，多谢！在Windows执行体中，通过文件对象来代表文件，该文件对象是一种由对象管理器管理的执行体对象。例如：目录也是由文件对象代表的。 内核组件通过对象名来引用文件，即在文件的全路径前面加\DosDevices。（在Windows 2000及后续操作系统中，\??等同于\DosDevices）。例如，文件C:\WINDOWS\example.txt的对象名为\DosDevices\C:\WINDOWS\example.txt。你需要用对象名来打开文件以获取句柄。 原文地址：Windows内核驱动中操作文件 |
|
|
|
