Делаю вот так: PIO_STACK_LOCATION currentIrpStack; HANDLE hTokenUser = NULL; ULONG dwSizeOfToken = 0; // currentIrpStack =...
При ближайшем рассмотрении DDK 2K оказалось, что есть: - описание в файле WINBASE.H - функция в библиотеке C:\NTDDK\libchk\i386\advapi32.lib и...
В DDK не находит ни описания, ни библиотеки. Подскажите, что надо добавить?
Но в случае работы драйвер-фильтра на сервере токен процесса будет отличаться от токена пользователя вызвавшего этот процесс на сервере?
Подскажите по каким словам хоть искать?
Есть драйвер. Можно ли в процессе обработаки IRP_MJ_WRITE узнать имя пользователя, который работает с тем файлом, в который производится запись...
Имена участников (разделяйте запятой).