-
-
[旧帖]
[求助]微过滤驱动(MINIFILTER)里如何获得PID的磁盘符号?
0.00雪花
-
发表于:
2014-10-21 12:14
1707
-
[旧帖] [求助]微过滤驱动(MINIFILTER)里如何获得PID的磁盘符号?
0.00雪花
知道PID 和 路径 但是如何转换成 C: 这种形式的?
看了很多发现基本都是Legacy 方式的 , 但是在Minifilter里 应该怎么做到呢?
\Device\HarddiskVolume1\Windows... -> C:\Windows...
我想把进程的PID和路径发到R3上所以现在不知道该怎么办了。
我刚学驱动不久,很多概念还不是很清楚, 不知道微过滤里应该怎么实现,大牛们帮帮看下
[课程]Linux pwn 探索篇!