如何枚舉所有設備對象？

Question

對不起，我的英文。 我想枚舉系統中所有指向DEVICE_OBJECT的指針。我知道這可以從用戶模式完成，但我忘了。可能與幫助ZwQueryDirectiryObject或SetupAPI ..？

Answer 1

您可以使用NtQueryDirectoryObject，但是這並不能讓您指向DEVICE_OBJECT s。嘗試打開設備對象，然後使用NtQuerySystemInformation來枚舉句柄以獲取指針。