遍历系统中加载的驱动可以在R3层完成，通过几个未导出的函数：ZwOpenDirectoryObject、ZwQueryDirectoryObject，下面是具体的代码。遍历系统中加载的驱动可以在R3层完成，通过几个未导出的函数：ZwOpenDirectoryOb
阅读背景：
遍历系统中加载的驱动程序以及通过设备对象指针获取设备对象名称
来源：互联网
分享到：
