Работа с файлами из kernel mode
Мне надо считать из некоторого файла первые 4 байта (dword)
пользуясь только Native api (т.е. из ядра).как это можно сделать? какими функциями?
непомешал бы кусок кода.
пользуясь только Native api (т.е. из ядра).как это можно сделать? какими функциями?
непомешал бы кусок кода.
ZwReadFile... Описана в DDK. Пример можно найти в KMDKit от Four-F, найти который можно на wasm.ru
а функция ZwCreateFile.
а как закрывать хендл
а как закрывать хендл