-
-
[求助]请教:ntfs.sys 的IRP_MJ_DIRECTORY_CONTROL(即NtfsFsdDirectoryControl),它是不使用IO_STACK_LOCATION的吗?
-
发表于:
2017-7-18 17:23
2173
-
[求助]请教:ntfs.sys 的IRP_MJ_DIRECTORY_CONTROL(即NtfsFsdDirectoryControl),它是不使用IO_STACK_LOCATION的吗?
如题:
ntfs.sys 的MajorFunction[IRP_MJ_DIRECTORY_CONTROL](即NtfsFsdDirectoryControl),
当进入此函数时,本机的Irp->CurrentLocation == 0xd, Irp->StackCount == 0xB; CurrentLocation已经超过StackCount +1了
请问:难道此函数是不使用 IO_STACK_LOCATION的吗
[课程]Linux pwn 探索篇!