файл/регистр HANDLE - как получить путь к объекту

Скажите, есть ли в API ядра способ получть из HANDLE некого обьекта (созданного, например, через ZwCreateFile или ZwOpenKey) полное имя объекта?

 

для файла ZwQueryInformationFile, для чего угодно - ZwQueryObject (с учетом его бяк на WinXP в виде дедлоков)

 

а можно поподробнее о дедлоках? просто я хотел похожий вопрос задать про ZwOpenKey. мне нужно получать полное путь для key реестра. ZwQueryKey выдает только собственно имя ключа.

 

ZwQueryObject

 

поиск по форуму, гдето была тема про дедлок в ZwQueryObject при попытке передачи хендла пайпа чтоли или чего-то такого

 

ну это http://forum.codenet.ru/showthread.php?t=7287 я видел уже. пайпы меня не интересуют

 

пусто

 

для ring3:
hHandle - интересующий дескриптор

Код (Text):

1.  invoke VirtualAlloc, 0, 200h, 1000h, 4
2.  mov edi, eax
3.  invoke ZwQueryObject, hHandle, 1, edi, 200h, 0
4.  .if eax
5.   invoke VirtualFree, edi, 0, 4000h
6.   xor edi, edi
7.  .endif

поколдуй над этим

имя объекта будет по адресу [edi + 8]

 

RamMerLabs
Большой спасиб!