Имя ключа реестра в коллбэке

В драйвере использую CmRegisterCallback чтобы установить коллбек для операций с реестром. Все проходит нормально, но мне надо узнать имя ключа с которым производится некая операция. Для этого из структуры (например REG_SET_VALUE_KEY_INFORMATION) достаю указатель на объект и пытаюсь получить его имя с помощью фу-ии ObQueryNameString. Вот код:

Код (Text):

1. NTSTATUS GetObjectName( PUNICODE_STRING ObjectName, PVOID Object )
2. {
3.     NTSTATUS st = STATUS_SUCCESS;
4.     ULONG ReturnLength;
5.     UCHAR Buffer[sizeof(OBJECT_NAME_INFORMATION)+(256*sizeof(WCHAR))];
6.     POBJECT_NAME_INFORMATION ObjectNameInfo = (POBJECT_NAME_INFORMATION)Buffer;
7.    
8.     RtlZeroMemory( &Buffer, sizeof(Buffer) );
9.  
10.     st = ObQueryNameString( Object, ObjectNameInfo, sizeof(Buffer), &ReturnLength );
11.  
12.     if(!NT_SUCCESS(st))
13.     {
14.         DbgPrint("ObQueryNameString failed with status %08x", st);
15.         return st;
16.     }
17.  
18.     RtlCopyUnicodeString( ObjectName, &ObjectNameInfo->Name );
19.     return st;
20. }

Но ObQueryNameString падает, в дебаге это

Код (Text):

1. Access violation - code c0000005 (!!! second chance !!!)
2. nt!CmpCheckRecursionAndRecordThreadInfo+0x25:
3. 806108f9 397208          cmp     dword ptr [edx+8],esi

В чем может быть проблема?

 

указатель неправильный?

 

на что??? на объект??? вроде правильный, т.е. просто элемент структуры...

 

DeeoniS
тогда не знаю.. что это вообще за виды объектов, для них точно можно вызывать ObQueryName?

 

Nouzui
что за вид объекта сам незнаю... вроде как объект для ключа реестра. ObQueryName вызвать тоже можно, т.к. нашел упоминание об этом на одном из забугорных форумах, вроде даже на микрософтовском...

 

DeeoniS
или я чего-то не догоняю, или все-таки нельзя

 

Nouzui
вот пост с проблемой http://www.archivum.info/microsoft.public.development.device.drivers/2006-03/msg00489.html, а ответ на него как раз и говорит о том что можно юзать ObQueryNameString. Может есть другое решение как получить имя объекта имея указатель на этот объект

 

понятия не имею..
ps: юзать можно, только будет бсод.. а так можно ))

 

В коде явная ошибка - в бъекте ObjectNameInfo все поля пробиты нулями - причина падения.
POBJECT_NAME_INFORMATION просто враппер для объекта типа UNICODE_STRING, поля которого дожны быть соотв. образом проинициализированы перед передачей в ObQueryNameString.

Удачи.