Как получить список файлов на диске C: (ring0)

Как получить список файлов на диске C: (с подкаталогами) из нулевого кольца?

 

ZwQueryDirectoryFile

 

MegaZu
а с какими параметрамы её вызывать?

 

В нете примеров куча, вот ее прототип.
ZwQueryDirectoryFile(IN HANDLE FileHandle,
IN HANDLE Event OPTIONAL,
IN PIO_APC_ROUTINE ApcRoutine OPTIONAL,
IN PVOID ApcContext OPTIONAL,
OUT PIO_STATUS_BLOCK IoStatusBlock,
OUT PVOID FileInformation,
IN ULONG Length,
IN FILE_INFORMATION_CLASS FileInformationClass,
IN BOOLEAN ReturnSingleEntry,
IN PUNICODE_STRING FileName OPTIONAL,
IN BOOLEAN RestartScan)

 

MegaZu
пасиб.