我已经发布了一个问题
[问题]:Directory relative ZwCreateFile
但我无法构建驱动程序。我也发布了错误。所以我想知道还有没有其他方法可以在不使用“ZwQueryDirectoryFile”例程的情况下在目录(内核空间)中列出文件。
最佳答案
您可以汇总自己的IRP:IRP_MJ_DIRECTORY_CONTROL/IRP_MN_QUERY_DIRECTORY，但这是NtQueryDirectoryFile在内部完成的。
关于c++ - Windows驱动程序将文件列出到WinDbg控制台，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/17243149/