-
-
[求助]关于ObReferenceObjectByHandle函数问题
-
发表于:
2009-4-11 18:22
5087
-
[求助]关于ObReferenceObjectByHandle函数问题
由于工作关系很久没来看雪了,一般不是什么特别头痛的问题我是不敢来打搅各位大牛的。这次是困扰我好几天的问题,一直解决不了,所以不得不来请教各位大牛。
写一个东西,通过ObReferenceObjectByHandle获取文件对象指针时,一产生IRP
立马蓝蓝。下面是ObReferenceObjectByHandle调用,hand设备对象句柄,已经NT_SUCCESS检测过
PFILE_OBJECT files;
status=ObReferenceObjectByHandle(hand, EVENT_MODIFY_STATE, *ExEventObjectType,KernelMode, (PVOID*) &files, NULL);
if(NT_SUCCESS(status))
{
KdPrint(("..................\n"));//执行到这就蓝蓝了
"
}
[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法