[求助]请教：ntfs.sys 的IRP_MJ_DIRECTORY_CONTROL（即NtfsFsdDirectoryControl），它是不使用IO_STACK_LOCATION的吗？-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[求助]请教：ntfs.sys 的IRP_MJ_DIRECTORY_CONTROL（即NtfsFsdDirectoryControl），它是不使用IO_STACK_LOCATION的吗？

MClint

2017-7-18 17:27

2656

ntfs.sys 的MajorFunction[IRP_MJ_DIRECTORY_CONTROL]（即NtfsFsdDirectoryControl），

当进入此函数时，本机的Irp->CurrentLocation == 0xd, Irp->StackCount == 0xB; CurrentLocation已经超过StackCount +1了

请问：难道此函数是不使用 IO_STACK_LOCATION的吗

而实测，强制使用IoGetCurrentIrpStackLocation;

其内所指向的变量，EXCEPTION

收藏・0

免费・0

支持

最新回复 (1)
杨开银雪币： 9 活跃值： (544) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 167 粉丝 0 关注私信	杨开银 2 楼关注 2017-7-19 01:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

MClint

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
杨开银雪币： 9 活跃值： (544) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 167 粉丝 0 关注私信	杨开银 2 楼关注 2017-7-19 01:07 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复