-
-
[求助]驱动 HKEY_CURRENT_USER 怎么可以求出来呢！
-
发表于: 2009-6-18 00:17
-
|
|
|---|---|
|
|
|
|
|
谢谢轩辕小聪~！
|
|
|
|
|
|
哈哈，晚上看了一下弄出来了！不敢保留，与大家分享一下！
谢谢轩辕！ 关键代码 1.#pragma comment(lib,"ntdll.lib") 2.extern "C" 3.NTSTATUS RtlFormatCurrentUserKeyPath( OUT PUNICODE_STRING RegistryPath ); 1.这个函数依赖 ntdll.lib 2.申明一下这个函数 因为是 c 所以extern"c" 下面是monitor KdPrint的信息  UNICODE_STRING CurrentUserKeyPath; NTSTATUS ntStatus1 = RtlFormatCurrentUserKeyPath(&CurrentUserKeyPath); if(NT_SUCCESS(ntStatus1)) { KdPrint(("the current userKeyPath %wZ",&CurrentUserKeyPath)); } else { KdPrint(("read current error")); } |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
RtlFreeUnicodeString的实质就是对UNICODE_STRING的Buffer调用ExFreePool，并把UNICODE_STRING的所有域清0，所以也可以自己调用ExFreePool把Buffer释放掉啊
当然用RtlFreeUnicodeString比较合规范一点 
|
|
|
|
|
|
|
