[英]Determine file owner from a Windows kernel-mode driver
在Windows中使用KMDF的内核模式驱动程序中使用C，如何确定文件的所有者a？
我搜索了高低，但找不到任何提示。 仅C ++，当然还有Csharp。
打开文件的句柄之后，可以使用内核模式ZwQuerySecurityObject获取所有者信息（和完整的DACL）。
为什么Windows驱动程序工具包中没有WDM内核模式驱动程序模板？
[英]Why is there no WDM kernel-mode driver template in Windows Driver Kit?
有没有办法将整个文件从文件系统迷你过滤器驱动程序（内核模式）传递到用户模式应用程序？
[英]Is there a way to pass an entire file from file system mini filter driver (kernel mode) up to a user mode application?
如何将可变大小的数组从Windows内核驱动程序传递给用户模式进程？
[英]How to pass a variable-size array from Windows kernel driver to a user-mode process?
内核模式下的线程（和进程）和用户模式下的线程（和进程）有什么区别？
[英]what's the difference between the threads(and process) in kernel-mode and ones in user-mode?
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
