如何把\Device\HarddiskVolume1转换成C:
据我所知 QueryDosDevice 可以把 C: 转化为\Device\HarddiskVolume1,
那么我们该如何把 \Device\HarddiskVolume1转化为 C:呢...
[解决办法]
需要从所有内核对象中反查,He4Hook有现成的代码
[解决办法]
ABCDEF都查一遍,然后比较
发布时间: 2012-11-09 10:18:48 作者: rapoo
如何把\Device\HarddiskVolume1转换成C:
据我所知 QueryDosDevice 可以把 C: 转化为\Device\HarddiskVolume1,
那么我们该如何把 \Device\HarddiskVolume1转化为 C:呢...
[解决办法]
需要从所有内核对象中反查,He4Hook有现成的代码
[解决办法]
ABCDEF都查一遍,然后比较