[求助]已知DeviceObject如何获得FileObject/FileHandle-软件逆向-看雪-安全社区|安全招聘|kanxue.com

sidyhe

2016-2-21 22:19

3233

有一个匿名的设备对象，即没有SymbolicLink
DeviceObject已经得到，如何获取文件对象/句柄，可以和它通讯？
使用ObOpenObjectByPointer传递IoFileObjectType失败
在此求助，望知道的朋友指点一二

收藏・0

免费・0

支持

最新回复 (0)
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

sidyhe

发帖

回帖

RANK

他的文章

看雪公众号