c - 如何枚举内核中指定进程的所有打开句柄（Windows）

Question

我有一个内核驱动程序。如何枚举内核驱动程序中指定进程的所有打开句柄？我想关闭这些句柄。

谢谢！

Answer 1

我想关闭这些句柄。

对于它的价值，仅仅因为某事可以做，并不意味着它应该做。这是一个坏主意。

也就是说，可以使用信息类对Zw/NtQuerySystemInformation的未记录调用来枚举所有进程的所有句柄SystemHandleInformation。使用这些术语进行网络搜索将产生您想要的结果。