subj возвращает имя девайса по символьной ссылке на него, есть ли возможность по имени девайса узнать имя символьной ссылки ? Про ZwQuerySymbolicLinkObject знаю, мне надо наоборот Ж
Эх, никто не занимался этой проблемой Хотя у Four-F написано, что из режима пользователя нет доступа к \Device\... "Все каталоги в пространстве имен диспетчера объектов, кроме двух - "\BaseNamedObjects" и "\??", невидимы для кода режима пользователя. Поэтому, обратиться ни к одному объекту, кроме находящихся в этих двух каталогах, код режима пользователя не может. Это сделано все по тем же соображениям безопасности..." А вот и может )) Можно открыть девайс (не символьную ссылку) из режима пользователя с помощью ZwOpenFile, а затем передать управляющий код через DeviceIoControl. Вот и всё, может кому и пригодиться...
