如何从微型过滤器内核驱动程序获取当前过程映像路径?

问题描述 投票:0回答:1

我想在我的微型过滤器内核驱动程序中获取当前进程路径。我可以使用PEPROCESS peProcess = IoGetCurrentProcess()获取当前进程,并可以使用ZwQueryInformationProcess获取进程完整文件名(包括路径)。但我只想获取路径(不带文件名)。我使用visualstudio 2019和最新的SDK / WDK。

visual-studio driver wdk windows-kernel minifilter
1个回答
0
投票
ZwCreateFile(DesiredAccess = FILE_READ_ATTRIBUTES)→文件句柄
© www.soinside.com 2019 - 2024. All rights reserved.