| Автор
| Сообщение |
 morfey
Новичок
Возраст: 24
Знак зодиака: 
Зарегистрирован: 20.02.2007
Сообщения: 21
Откуда: Луганск
|
|
|
Цитата |
|
Здраствуйте. Хотел бы спросить насколько такое возможно?
Список открытых хандлов получаю для чужего приложения через ZwQuerySystemInformation в итоге для каждого открытого хендла имею следующую запись
| Цитата: | SYSTEM_HANDLE_INFORMATION = packed record
ProcessId: DWord;
ObjectTypeNumber: byte;
Flags: byte;
Handle: Word;
pObject: Pointer;
GrantedAccess: ACCESS_MASK; |
но вот как узнать именно имя, то что это будет эвент будет отсортировано согсласно с ObjectTypeNumber. Примером приложения могу привести ProcessExplorer
 |
|
| В начало |
|
 |
|
|
 |
DrPass
Знающий :)
/Почетный Модератор/
Возраст: 31
Знак зодиака:
Зарегистрирован: 02.05.2002
Сообщения: 5709
Откуда: Донецк
|
|
|
Цитата |
|
NtQueryObject/ZwQueryObject с ObjectNameInformation в качестве OBJECT_INFORMATION_CLASS
_________________
Да пребудет с вами Сила! |
|
| В начало |
|
|
morfey
Новичок
Возраст: 24
Знак зодиака:
Зарегистрирован: 20.02.2007
Сообщения: 21
Откуда: Луганск
|
|
|
Цитата |
|
Спасибо !!! Все получилось 
 |
|
| В начало |
|
|
|
