ObReferenceObjectByName用法（自己测试成功）

最新推荐文章于 2021-07-08 16:48:31 发布

cosmoslife

最新推荐文章于 2021-07-08 16:48:31 发布

阅读量4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏：驱动开发学习

本文链接：https://blog.youkuaiyun.com/cosmoslife/article/details/8885281

驱动开发学习专栏收录该内容

467 篇文章

订阅专栏

本文详细解析了Windows内核中全局对象类型IoDriverObjectType的使用方法，包括函数原型声明、参数解释及使用示例代码。通过具体实例展示了如何引用对象名、设置属性、访问权限等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//全局的一个对象类型

extern POBJECT_TYPE *IoDriverObjectType;

函数原型声明

NTSTATUS
ObReferenceObjectByName (
    __in PUNICODE_STRING ObjectName,
    __in ULONG Attributes,
    __in_opt PACCESS_STATE AccessState,
    __in_opt ACCESS_MASK DesiredAccess,
    __in POBJECT_TYPE ObjectType,
    __in KPROCESSOR_MODE AccessMode,
    __inout_opt PVOID ParseContext,
    __out PVOID *Object
    );

PDRIVER_OBJECT driverObject;

UNICODE_STRING driverString;

用法示例代码:

status = ObReferenceObjectByName(&driverString,
                                     OBJ_CASE_INSENSITIVE,
                                     NULL,                 // access state
                                     FILE_ALL_ACCESS,                    // access mask
                                     *IoDriverObjectType,
                                     KernelMode,
                                     NULL,                 // parse context
                                     &driverObject);

说明：

driverString驱动名称如：L“\\Driver\\Disk”

driverObject注意前面的&符号

*IoDriverObjectType 定义时有星号，用的时候*IoDriverObjectType也要加星号