Как достать полное имя папки System32

Здравствуйте!

Столкнулся с проблемой, никак не могу решить, эта функция вроде как не работает, не могли бы вы оценить, что тут не так?

Код (Text):

1. PCWSTR GetSystemRootAddress()
2. {
3.     UNICODE_STRING     uniName;
4.     UNICODE_STRING     fullName;
5.     OBJECT_ATTRIBUTES  objAttr;
6.     HANDLE         sysDirHandle;
7.     ULONG          length;
8.  
9.     RtlInitUnicodeString(&uniName, L"\\SystemRoot");
10.     RtlInitEmptyUnicodeString(&fullName, NULL, 0);
11.     InitializeObjectAttributes(&objAttr, &uniName, OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE, NULL, NULL);
12.     ZwOpenSymbolicLinkObject( &sysDirHandle, GENERIC_READ, &objAttr );
13.     ZwQuerySymbolicLinkObject( sysDirHandle, &fullName, &length);
14.     return fullName.Buffer;
15. }

Спасибо!

Ps проверку статусов удалил для темы, чтобы не мешало

 

Первое, что бросается в глаза -- выделение структуры в стеке и возврат ее члена. При выходе из ф-ии члены структуры перетираются другими значениями (не сразу, но вскоре). Надо передавать указатель на структуру, а ф-ия будет ее заполнять. Что-то вроде:

NTSTATUS GetSystemRootAddress(PUNICODE_STRING pusFullName)
{
...
return status;
}

 

А вот за такое не грех и забанить. Кто знать-то должен, работает или нет? А если работает, мы тут что, должны искать ошибку, которой нет? Такие вопросы или в .BEGINNERS или в .LANG.C надо, ибо язык подучить следует в первую очередь. Ну хоть исходник выложить не забыл, и то ладно, иначе был бы тебе бан неминуемый и беспощадный. Следующий раз чтоб был дамп или что-нибудь более конкретное, чем "вроде не работает". По теме: в документации к функции ZwQuerySymbolicLinkObject() написано русским языком:

 

А чем не подходит старая добрая GetSystemDirectory? Или труъ хоцкеры не ищщут легких путей?

 

x64, баньте... копипастеров несмышлёных!

 

Once upon a time in kernel...

 

Функции, которые возвращают юникод, но не имею непосредственно размера буфера получают его из UNICODE_STRING.MaximumLength и возвращают строку в UNICODE_STRING.Buffer; иначе если размер задаётся, то обычно в буфере формируется UNICODE_STRING. Действительно, откуда сервису знать какого размера буфер. Да и вообще сервисы статус вертают, по которому обычно однозначно можно понять что вы криво делаете.

 

а я бы из реестра прочитал
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot