-
-
[旧帖]
[求助]微过滤驱动（MINIFILTER）里如何获得PID的磁盘符号？
0.00雪花
-
发表于:
2014-10-21 12:14
1706
-
[旧帖] [求助]微过滤驱动（MINIFILTER）里如何获得PID的磁盘符号？
0.00雪花
知道PID 和 路径 但是如何转换成 C: 这种形式的？
看了很多发现基本都是Legacy 方式的 ， 但是在Minifilter里 应该怎么做到呢？
\Device\HarddiskVolume1\Windows... -> C:\Windows...
我想把进程的PID和路径发到R3上所以现在不知道该怎么办了。
我刚学驱动不久，很多概念还不是很清楚， 不知道微过滤里应该怎么实现，大牛们帮帮看下
[课程]Linux pwn 探索篇！
