WDM中通过driver name获取Driver Object并遍历此Driver产生的Device Object

最新推荐文章于 2023-04-03 20:36:53 发布

jtujtujtu

最新推荐文章于 2023-04-03 20:36:53 发布

阅读量3.6k

点赞数

分类专栏： C/C++ Driver

本文链接：https://blog.csdn.net/jtujtujtu/article/details/25411315

版权

这里需要用到一个未公开的(undocumented)API

ObReferenceObjectByName

函数可以通过对象名字得到包括设备对象在内的各种内核对象的指针，比如内核事件，互斥体对象等．他会增加内核对象的引用计数，使用完内核对象后要用ObDereferenceObject内核函数将引用计数减１．

定义参考：

NTKERNELAPI NTSTATUS ObReferenceObjectByName  ( __in PUNICODE_STRING  ObjectName,  
  __in ULONG  Attributes,  
  __in_opt PACCESS_STATE  AccessState,  
  __in_opt ACCESS_MASK  DesiredAccess,  
  __in POBJECT_TYPE  ObjectType,  
  __in KPROCESSOR_MODE  AccessMode,  
  __inout_opt PVOID  ParseContext,  
  __out PVOID *  Object   
 )

支持从driver name获取DRIVER_OBJECT，从device name获取DEVICE_OBJECT

从Driver name获取DRIVER_OBJECT:

// API define
#ifdef __cplusplus
extern "C"
{
#endif
#include <NTDDK.h>
NTKERNELAPI
NTSTATUS
ObReferenceObjectByName(
    IN PUNICODE_STRING ObjectName,
    IN ULONG Attributes,
    IN PAC