从FileObject中取得文件完整路径

2014-8-21 Nie.Meining Coding

好久没更新了……最近太忙……

以前写的某物体，需要从FileObject中取得完整路径，方法是 FileObject->DeviceObject->Dirver_Letter + FileObject->RelatedFileObject->FileName + FileObject->FileName。最近发现这个物体取得的文件名中间偶尔会重复一截。

找出FileMon源码研究了一下，发现这一段：

codes.png

原来RelatedFileObject不能乱拼的……

« CVE-2014-4114样本分析 | 内核呓语系列7 —— DPC与APC»

发表评论：

Powered by emlog