第一次发帖求助，代码是全抄的网上的，不知道为什么u盘的盘符一直取不到，C\D盘都能取到。

NTSTATUS QuerySymbolicLink(

IN PUNICODE_STRING SymbolicLinkName,

OUT PUNICODE_STRING LinkTarget

)

{

OBJECT_ATTRIBUTES oa = { 0 };

NTSTATUS status = 0;

HANDLE handle = NULL;

InitializeObjectAttributes(

&oa,

SymbolicLinkName,

OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE,

0,

0);

status = ZwOpenSymbolicLinkObject(&handle, GENERIC_READ, &oa);

if (NT_SUCCESS(status))

{

LinkTarget->MaximumLength = 260 * sizeof(WCHAR);

LinkTarget->Length = 0;

LinkTarget->Buffer = ExAllocatePoolWithTag(PagedPool, LinkTarget->MaximumLength, 'SOD');

if (!LinkTarget->Buffer)

{

ZwClose(handle);

return STATUS_INSUFFICIENT_RESOURCES;

}

RtlZeroMemory(LinkTarget->Buffer, LinkTarget->MaximumLength);

status = ZwQuerySymbolicLinkObject(handle, LinkTarget, NULL);

ZwClose(handle);

if (!NT_SUCCESS(status))

{

ExFreePool(LinkTarget->Buffer);

}

}

return status;

}

第一次发帖，有大佬知道指点一下吗？

感谢！！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)