NtQueryObject 函数
来源:互联网 发布:淘宝镜子自拍模特设备 编辑:程序博客网 时间:2024/05/20 06:29
若翻译出现错误,请指出,本人会即时改正。
这个函数未来可能会改变或者从windows中移除,但是不会通告你。(微软有多贱,我嘞个草了)
函数声明:
NTSTATUS NtQueryObject(
_In_opt_ HANDLE Handle,
_In_ OBJECT_INFORMATION_CLASS objectInformationClass,
_Out_opt_ PVOID ObjectInformation,
_In_ ULONG ObjectInformationLength,
_Out_opt_ PULONG ReturnLength
);
参数:
Handle [IN]
需要查询信息对象的句柄,可以为NULL
ObjectInformationClass [IN]
下列枚举类型中的某个值,指出被索引对象的类型。
typedef enum _OBJECT_INFORMATION_CLASS{
ObjectBasicInformation,
ObjectNameInformation,
ObjectTypeInformation,
ObjectAllInformation,
ObjectDataInformation
}OBJECT_INFORMATION_CALSS,*POBJECT_INFORMATION_CLASS;
ObjectInformation[out]
指向存放返回信息缓冲区的指针。大小和信息存放格式依赖于ObjectInformationClass参数。
ObjectBasicInformation 对应结构为:OBJECT_BASIC_INFORMATION
ObjectNameInformation 对应结构为:OBJECT_NAME_INFORMATION
ObjectTypeInformation 对应结构为:OBJECT_TYPE_INFORMATION
ObjectAllInformation 对应结构为: OBJECT_ALL_INFORMATION
ObjectDataInformation对应结构为: OBJECT_DATA_INFORMATION
具体结构体细节,请参考链接:
http://undocumented.ntinternals.net/index.html?page=UserMode%2FUndocumented%20Functions%2FNT%20Objects%2FType%20independed%2FNtQueryObject.html
ObjectInformationLength [IN]
ObjectInformation参数的字节大小
ReturnLength[out]
返回信息需要空间的大小。如果此值小于或等于ObjectInformationLength的值,函数将信息复制到缓冲区中,否则函数返回NTSTATUS错误码,并将信息需要的字节数放入ReturnLength中。
返回值:
返回NTSTATUS或错误码
NTSTATUS的格式和意义在WDK的Ntstatus.h中列出,并在WDK文档中被形容。
参考原文链接:
链接一:
https://msdn.microsoft.com/en-us/library/bb432383(v=vs.85).aspx
链接二:
http://undocumented.ntinternals.net/index.html?page=UserMode%2FUndocumented%20Functions%2FNT%20Objects%2FType%20independed%2FNtQueryObject.html
- NtQueryObject 函数
- NtQueryObject 获得内核对象使用计数
- 查看文件被占用的进程 NtQueryObject NtQueryInformationFile NtQuerySystemInformation
- 查看文件被占用的进程 NtQueryObject NtQueryInformationFile NtQuerySystemInformation
- NtQueryObject 在 win8 x86 x64 下获取不到指定句柄文件名的原因
- Ring3 调用 NtQueryObject 获得文件句柄对应的对象名时调用线程死锁的原因
- 函数
- 函数
- 函数
- 函数
- 函数
- 函数
- 函数
- 函数
- 函数
- 函数
- 函数
- 函数
- 腾讯技术面试题
- Redis+Spring缓存实例
- 匿名者课堂讲课记录.2016年4月25日,美国时间2016年4月24日,星期天.
- 剑指offer:二叉搜索树与双向链表
- 新项目的一些基本问题以及解决方案
- NtQueryObject 函数
- 唯爱小粽子:软件架构的典型组成部分-用户界面设计
- paintEvent调用时机
- OSG学习笔记6—鸟瞰图相机
- 【步兵 经验篇】 快速开发之我来带你飞
- Android面试题——异步任务AsyncTask使用解析
- 分治/减治/变治
- 通过异或来实现2个数的交换(不需要中间变量)
- C++作业4