Как достать имя системной директории

Тема в разделе "WASM.NT.KERNEL", создана пользователем Hippey, 16 фев 2012.

  1. Hippey

    Hippey New Member

    Публикаций:
    0
    Регистрация:
    24 окт 2011
    Сообщения:
    49
    Здравствуйте! Кто знает как из ядра достать системную папку? Например C:\Windows\System32 или что-то типа того.

    Спасибо!
     
  2. Mika0x65

    Mika0x65 New Member

    Публикаций:
    0
    Регистрация:
    30 июл 2005
    Сообщения:
    1.384
    Можно прочитать ссылку \SystemRoot (в WinObj ее тоже можно увидеть), но это ссылка на каталог с Windows. System32 надо добавить самому.
     
  3. Malfoy

    Malfoy New Member

    Публикаций:
    0
    Регистрация:
    2 янв 2012
    Сообщения:
    698
    Симлинк раскрыть или из USD прочитать напрямую.
     
  4. shchetinin

    shchetinin Member

    Публикаций:
    0
    Регистрация:
    27 май 2011
    Сообщения:
    715
    EPROCESS->Peb->ProcessParameters->Environment