[求助]请问大神们IoGetDeviceObjectPointer函数获取到的FileObject（第三参数）的FileObject->DeviceObject与DeviceObject（第四参数）为何会不同呢？-求助问答-看雪-安全社区|安全招聘|kanxue.com

未解决 [求助]请问大神们IoGetDeviceObjectPointer函数获取到的FileObject（第三参数）的FileObject->DeviceObject与DeviceObject（第四参数）为何会不同呢？

发表于: 2018-12-14 16:40 1065

未解决 [求助]请问大神们IoGetDeviceObjectPointer函数获取到的FileObject（第三参数）的FileObject->DeviceObject与DeviceObject（第四参数）为何会不同呢？

沉疴

2018-12-14 16:40

1065

如题，windbg调试（Winxp系统）IoGetDeviceObjectPointer这个函数，发现传入\\Device\\Harddisk0\\Partition0获取到的FileObject（第三参数）->DeviceObject和DeviceObject（第四参数）是两个不同的设备对象，前者所属的DriverObject是Driver\Disk,而后者所属的DriverObject是Driver\PartMgr，请问这是为什么呢？（文件系统的知识不熟悉，希望大神指教）

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏・0

免费・0

支持