[英]Determine file owner from a Windows kernel-mode driver
在Windows中使用KMDF的內核模式驅動程序中使用C，如何確定文件的所有者a？
我搜索了高低，但找不到任何提示。 僅C ++，當然還有Csharp。
打開文件的句柄之后，可以使用內核模式ZwQuerySecurityObject獲取所有者信息（和完整的DACL）。
為什么Windows驅動程序工具包中沒有WDM內核模式驅動程序模板？
[英]Why is there no WDM kernel-mode driver template in Windows Driver Kit?
有沒有辦法將整個文件從文件系統迷你過濾器驅動程序（內核模式）傳遞到用戶模式應用程序？
[英]Is there a way to pass an entire file from file system mini filter driver (kernel mode) up to a user mode application?
如何將可變大小的數組從Windows內核驅動程序傳遞給用戶模式進程？
[英]How to pass a variable-size array from Windows kernel driver to a user-mode process?
內核模式下的線程（和進程）和用戶模式下的線程（和進程）有什么區別？
[英]what's the difference between the threads(and process) in kernel-mode and ones in user-mode?
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.
