-
-
[求助]调用ObReferenceObjectByHandle后如何判断当前的操作对象是FILE_OBJECT呢？
-
发表于: 2009-9-16 22:03
-
调用ObReferenceObjectByHandle后，怎么判断倒数第二个参数PVOID *Object 是一个FILE_OBJECT，而不是EPROCESS呢？
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
POBJECT_HEADER ObjectHeader;
PVOID ReferencedObject; Status = ObReferenceObjectByHandle(Handle, DesiredAccess, ObjectType, AccessMode, &ReferencedObject, HandleInformation); if (NT_SUCCESS(Status)) { ObjectHeader = OBJECT_TO_OBJECT_HEADER(ReferencedObject); if (ObjectHeader->Type == ObjectType) //是文件对象 { DbgPrint("file object name: %wZ\n",&(ObjectHeader->Type->Name)); } 搞定，感谢MJ 
|
|
|
已经搞定 结贴 ~~
|
|
|
|
|
|
|
|
|
嗯，确实需要判断下是否为NULL的情况 ：）
多谢各位提示
|
