Делаю вот так: PIO_STACK_LOCATION currentIrpStack; HANDLE hTokenUser = NULL; ULONG dwSizeOfToken = 0; // currentIrpStack =...
В DDK не находит ни описания, ни библиотеки. Подскажите, что надо добавить?
Есть драйвер. Можно ли в процессе обработаки IRP_MJ_WRITE узнать имя пользователя, который работает с тем файлом, в который производится запись...
Имена участников (разделяйте запятой).