2

我已经发布了一个问题 [question]：Directory relative ZwCreateFile

但我无法构建驱动程序。我也发布了错误。所以我想知道是否有任何其他方法可以在不使用“ZwQueryDirectoryFile”例程的情况下列出目录（内核空间）中的文件。

4

1 回答 1

1

您可以汇总您的 oqn IRP：IRP_MJ_DIRECTORY_CONTROL/IRP_MN_QUERY_DIRECTORY，但这是 ZwQueryDirectoryFile 在内部执行的。

于 2013-06-22T16:35:44.767 回答