--------驱动开发之 ObReferenceObjectByName() 故障排查--------
—————————————————————————————————————————————————————— 在写 filter driver 或 rootkit 时，经常需要 attach ...
原文：ObReferenceObjectByName
一 由于ObReferenceObjectByName没有文档化，故在使用前先做声明： ifdef cplusplusextern C endif include lt NTDDK.h gt NTKERNELAPINTSTATUSObReferenceObjectByName IN PUNICODE STRING ObjectName, IN ULONG Attributes, IN PACCES ...
2012-08-22 09:32 4 4921 推荐指数：