Windows::Rtl::ObjAttrFromName

最新推荐文章于 2021-01-03 21:08:56 发布

心想才事成

最新推荐文章于 2021-01-03 21:08:56 发布

阅读量450

点赞数

CC 4.0 BY-SA版权

分类专栏：操作系统相关系统维护 WCP 文章标签： windows WCP

本文链接：https://blog.youkuaiyun.com/hadstj/article/details/52601350

系统维护同时被 3 个专栏收录

248 篇文章

订阅专栏

操作系统相关

179 篇文章

订阅专栏

WCP

86 篇文章

订阅专栏

本文介绍了一个Windows环境下使用的函数Windows::Rtl::ObjAttrFromName的具体实现细节。该函数通过两个参数a1和a2来初始化一个对象属性结构，设置特定字段并返回初始化后的对象地址。

Windows::Rtl::ObjAttrFromName

//----- (000000018000691C) ----------------------------------------------------
__int64 __fastcall Windows::Rtl::ObjAttrFromName(__int64 a1, __int64 a2)
{
  __int64 v2; // rdi@1
  __int64 v3; // rsi@1
  __int64 result; // rax@1

  v2 = a2;
  *(_QWORD *)a1 = 40i64;
  v3 = a1;
  memset_0((void *)(a1 + 8), 0, 0x20ui64);
  result = v3;
  *(_QWORD *)(v3 + 8) = v2;
  *(_DWORD *)(v3 + 16) = 64;
  return result;
}