WDM中通过driver name获取Driver Object并遍历此Driver产生的Device Object

jtujtujtu

于 2014-05-09 17:17:00 发布

阅读量3.7k

点赞数

分类专栏： C/C++ Driver

本文链接：https://blog.youkuaiyun.com/jtujtujtu/article/details/25411315

版权

本文介绍如何使用未公开的API ObReferenceObjectByName 获取DRIVER_OBJECT，并通过DRIVER_OBJECT遍历由其产生的DEVICE_OBJECT。内容涉及内核对象引用计数的管理，以及如何从Driver name开始遍历Device Objects。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这里需要用到一个未公开的(undocumented)API

ObReferenceObjectByName

函数可以通过对象名字得到包括设备对象在内的各种内核对象的指针，比如内核事件，互斥体对象等．他会增加内核对象的引用计数，使用完内核对象后要用ObDereferenceObject内核函数将引用计数减１．

定义参考：

NTKERNELAPI NTSTATUS ObReferenceObjectByName  ( __in PUNICODE_STRING  ObjectName,  
  __in ULONG  Attributes,  
  __in_opt PACCESS_STATE  AccessState,  
  __in_opt ACCESS_MASK  DesiredAccess,  
  __in POBJECT_TYPE  ObjectType,  
  __in KPROCESSOR_MODE  AccessMode,  
  __inout_opt PVOID  ParseContext,  
  __out PVOID *  Object   
 )

支持从driver name获取DRIVER_OBJECT，从device name获取DEVICE_OBJECT

从Driver name获取DRIVER_OBJECT:

// API define
#ifdef __cplusplus
extern "C"
{
#endif
#include <NTDDK.h>
NTKERNELAPI
NTSTATUS
ObReferenceObjectByName(
    IN PUNICODE_STRING ObjectName,
    IN ULONG Attributes,
    IN PAC

最低0.47元/天解锁文章