如何枚举所有设备对象？

Question

对不起，我的英文。 我想枚举系统中所有指向DEVICE_OBJECT的指针。我知道这可以从用户模式完成，但我忘了。可能与帮助ZwQueryDirectiryObject或SetupAPI ..？

Answer 1

您可以使用NtQueryDirectoryObject，但是这并不能让您指向DEVICE_OBJECT s。尝试打开设备对象，然后使用NtQuerySystemInformation来枚举句柄以获取指针。