[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)
hzqst objectattribute里面的DeviceObject指定了吗?直接给NULL是不行滴
fior [em_40]一开始还以为是打开参数填错了,后来发现是Flt的Instance参数填错了,在只知道一个文件名字的情况下,怎么正确的填写Instance呢[em_10]。[em_33]
hzqst FltEnumerateInstances 枚举一下所有instance,然后根据instance的设备名判断一下你的文件落在哪个instance(比如 \Device\Mup\)上,然后就用这个in ...