函数......ObReferenceObjectByHandle

最新推荐文章于 2023-07-16 19:03:01 发布

原创最新推荐文章于 2023-07-16 19:03:01 发布 · 6.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#access #null

驱动开发类专栏收录该内容

7 篇文章

订阅专栏

本文介绍如何通过ObReferenceObjectByHandle函数获取由Handle指向的FileObject，并发送IRP。示例展示了针对不同类型的对象（如文件和事件）如何正确调用此函数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ObReferenceObjectByHandle函数来获得这个Handle对应的FileObject。我们只能给FileObject发送IRP。

stat=ObReferenceObjectByHandle(handle,GENERIC_READ,*IoFileObjectType,KernelMode,(PVOID*)&fileob,0);

ObReferenceObjectByHandle(hMsgEvent,EVENT_ALL_ACCESS,*ExEventObjectType,KernelMode,(PVOID*)&gKeventObject,NULL);