枚举内核驱动程序中的所有符号链接

时间:2012-07-22 17:53:21

标签: windows kernel enumeration symlink

如何使用我的Windows内核驱动程序枚举所有符号链接? 像winobj do(GLOBAL ??)

谢谢!

1 个答案:

答案 0 :(得分:3)

也许NtOpenDirectoryObjectNtQueryDirectoryObject功能可以帮助您。