[求助]请问大神们IoGetDeviceObjectPointer函数获取到的FileObject（第三参数）的FileObject->DeviceObject与DeviceObject（第四参数）为何会不同呢？-求助问答-看雪-安全社区|安全招聘|kanxue.com

未解决 [求助]请问大神们IoGetDeviceObjectPointer函数获取到的FileObject（第三参数）的FileObject->DeviceObject与DeviceObject（第四参数）为何会不同呢？

发表于: 2018-12-14 16:40 1038

未解决 [求助]请问大神们IoGetDeviceObjectPointer函数获取到的FileObject（第三参数）的FileObject->DeviceObject与DeviceObject（第四参数）为何会不同呢？

沉疴

2018-12-14 16:40

1038

如题，windbg调试（Winxp系统）IoGetDeviceObjectPointer这个函数，发现传入\\Device\\Harddisk0\\Partition0获取到的FileObject（第三参数）->DeviceObject和DeviceObject（第四参数）是两个不同的设备对象，前者所属的DriverObject是Driver\Disk,而后者所属的DriverObject是Driver\PartMgr，请问这是为什么呢？（文件系统的知识不熟悉，希望大神指教）

[课程]Linux pwn 探索篇！

收藏・0

免费・0

支持