[求助]请教：ntfs.sys 的IRP_MJ_DIRECTORY_CONTROL（即NtfsFsdDirectoryControl），它是不使用IO_STACK_LOCATION的吗？-安全工具-看雪-安全社区|安全招聘|kanxue.com

[求助]请教：ntfs.sys 的IRP_MJ_DIRECTORY_CONTROL（即NtfsFsdDirectoryControl），它是不使用IO_STACK_LOCATION的吗？

MClint

2017-7-18 17:23

2207

如题：

ntfs.sys 的MajorFunction[IRP_MJ_DIRECTORY_CONTROL]（即NtfsFsdDirectoryControl），

当进入此函数时，本机的Irp->CurrentLocation == 0xd, Irp->StackCount == 0xB; CurrentLocation已经超过StackCount +1了

请问：难道此函数是不使用 IO_STACK_LOCATION的吗

收藏・0

免费・0

支持

最新回复 (2)
MClint 雪币： 11 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 78 粉丝 0 关注私信	MClint 2 楼呃，新论论不太习惯，发错区了。坛主帮删一下 2017-7-18 17:24 0
杨开银雪币： 9 活跃值： (334) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 166 粉丝 0 关注私信	杨开银 3 楼 wmi? 2017-7-19 01:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

MClint

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (2)
MClint 雪币： 11 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 21 回帖 78 粉丝 0 关注私信	MClint 2 楼呃，新论论不太习惯，发错区了。坛主帮删一下 2017-7-18 17:24 0
杨开银雪币： 9 活跃值： (334) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 166 粉丝 0 关注私信	杨开银 3 楼 wmi? 2017-7-19 01:06 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复