Windows驱动程序列出文件到WinDbg控制台

Question

我已经发布了一个问题 [问题]：Directory relative ZwCreateFile

但我无法构建驱动程序。我也发布了错误。所以我想知道是否有其他方法可以在不使用“ZwQueryDirectoryFile”例程的情况下在目录（内核空间）中列出文件。

Answer 1

你可以汇总你的oqn IRP：IRP_MJ_DIRECTORY_CONTROL / IRP_MN_QUERY_DIRECTORY，但这是ZwQueryDirectoryFile在内部做的。