-
-
[求助]如何获取设备名对应符号链接名?(已解决)
-
发表于: 2008-7-13 15:41
-
|
|
|---|---|
|
|
如用ZwQueryInformationProcess 获取进程路径后,如下:
\Device\HarddiskVolume2\Program Files\EditPlus\EDITPLUS.EXE 怎样得到"\Device\HarddiskVolume2"对于的符号链接名(比如:"D:\") 
|
|
|
在R3下, 可以直接使用
DWORD WINAPI QueryDosDevice( __in LPCTSTR lpDeviceName, __out LPTSTR lpTargetPath, __in DWORD ucchMax ); 但想只在R0下用,这个是用不上了 
|
|
|
还是这个ZwQueryInformationProcess来解决问题,通过
typedef struct _PROCESS_BASIC_INFORMATION { PVOID Reserved1; PPEB PebBaseAddress; PVOID Reserved2[2]; ULONG_PTR UniqueProcessId; PVOID Reserved3; } PROCESS_BASIC_INFORMATION; 得到PEB,再得到ProcessParameters就可以了 
|
|
|
|
|
|
使用中的确碰到过, 也没有其他的好方法,目前只好MmIsAddressValid过滤一下了,凑合着用吧
|
|
|
|
|
|
膜拜楼上的大牛
|
