\device\0000003f и \device\0000003e-что за устройства?

Тема в разделе "WASM.NT.KERNEL", создана пользователем coocky, 30 июн 2008.

  1. coocky

    coocky New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2007
    Сообщения:
    195
    Привет.Перебираю открытые хендлы файлов. Имено файлов (тип=28).
    При попытке обратится функцией GetFileAttributes к путям \device\0000003f или \device\0000003е -оутпост выдает сообщение, что svhost.exe запрашивает сетевой доступ.Не подскажите, что за хендлы файлов такие дикие?
     
  2. Vilco

    Vilco Vitaly

    Публикаций:
    0
    Регистрация:
    5 мар 2007
    Сообщения:
    190
    Адрес:
    Nsk, Russia
    Девайсы скорее всего какието с псевдофайлами, по типу линуксовских файлов устройств
     
  3. coocky

    coocky New Member

    Публикаций:
    0
    Регистрация:
    29 мар 2007
    Сообщения:
    195
    хм,да интересует больше всего то, почему выдает сообщение, что svhost.exe запрашивает сетевой доступ,при вызове GetFileAttributes
     
  4. Vilco

    Vilco Vitaly

    Публикаций:
    0
    Регистрация:
    5 мар 2007
    Сообщения:
    190
    Адрес:
    Nsk, Russia
    Ну возможно какой-нибудь сетевой принтер или другое устройство удаленное
     
  5. wasm_test

    wasm_test wasm test user

    Публикаций:
    0
    Регистрация:
    24 ноя 2006
    Сообщения:
    5.582
    хекс имена устройств динамически присваются менеджером Plug-And-Play динамически, на каждой системе они разные, даже с каждым запуском могут быть разные, если меняется конфигурация. так что может быть что угодно.
    посмотри стек устройств и что туда аттачнуто, тогда определишь класс устройств мб.