-
-
[求助]关于ObReferenceObjectByHandle函数问题
-
发表于:
2009-4-11 18:22
5088
-
[求助]关于ObReferenceObjectByHandle函数问题
由于工作关系很久没来看雪了，一般不是什么特别头痛的问题我是不敢来打搅各位大牛的。这次是困扰我好几天的问题，一直解决不了，所以不得不来请教各位大牛。
写一个东西，通过ObReferenceObjectByHandle获取文件对象指针时，一产生IRP
立马蓝蓝。下面是ObReferenceObjectByHandle调用，hand设备对象句柄，已经NT_SUCCESS检测过
PFILE_OBJECT files;
status=ObReferenceObjectByHandle(hand, EVENT_MODIFY_STATE, *ExEventObjectType,KernelMode, (PVOID*) &files, NULL);
if(NT_SUCCESS(status))
{
KdPrint(("..................\n"));//执行到这就蓝蓝了
"
}
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
