如何枚举所有设备对象？

Question

抱歉我的英文。 我想枚举系统中DEVICE_OBJECT的所有指针。我知道这可以从用户模式完成，但我忘记了。可以帮助ZwQueryDirectiryObject或SetupAPI ..？

Answer 1

您可以使用NtQueryDirectoryObject，但这并不能指向DEVICE_OBJECT。尝试打开设备对象，然后使用NtQuerySystemInformation枚举句柄以获取指针。