《Windows内核情景分析》常用内核函数

1.ObReferenceObjectByHandle()

    Handle->Object的过程。具体的查找过程是由ExpLookupHandleTableEntry函数实现的。具体过程(bla bla一堆)还是看别人的吧。http://www.debugman.com/read.php?tid=830&page=1&toread=1

2. ObReferenceObjectByName()

    这个函数未公开，所以要使用这个函数必须先声明。

    通过对象Name返回执行目标对象的指针。

3. ObfDereferenceObject()

    撤销对于目标对象的引用。递减其引用计数。如果要立即删除对象，调用ObpDeleteObject()