Как получить пути

Здравствуйте.
Хочу узнать можно-ли в драйверах получить какими-нибудь функциями например путь нахождения драйвера или путь к папке system32 ?

 

Через symbolic link например.

 

EP_X0FF, а можно кусок кода?
Как мне этим работать.

 

Код (Text):

1. NTSTATUS GetSystemRoot(){
2.     UNICODE_STRING usRealDrvName;
3.     WCHAR LinkName[7] = L"\\??\\X:";
4.     NTSTATUS ns;
5.  
6.     usSysDir.Buffer = wsSysDir;
7.     usSysDir.Length = 0;
8.     usSysDir.MaximumLength = 260 * sizeof(WCHAR);
9.     LinkName[4] = SharedUserData->NtSystemRoot[0];
10.     ns = QuerySymbolicLink(LinkName, &usRealDrvName);
11.     if (ns != STATUS_SUCCESS)
12.         return ns;
13.     RtlAppendUnicodeStringToString(&usSysDir, &usRealDrvName);
14.     RtlAppendUnicodeToString(&usSysDir, &(SharedUserData->NtSystemRoot[2]));
15.     RtlAppendUnicodeToString(&usSysDir, L"\\System32");
16.     ExFreePool(usRealDrvName.Buffer);
17.     return STATUS_SUCCESS;
18. }

 

забыл

Код (Text):

1. NTSTATUS QuerySymbolicLink(PWSTR DriveName, PUNICODE_STRING LinkTarget){
2.     UNICODE_STRING usLinkName;
3.     OBJECT_ATTRIBUTES oaLinkName;
4.     NTSTATUS ns;
5.     HANDLE hLink;
6.  
7.     RtlInitUnicodeString(&usLinkName, DriveName);
8.     InitializeObjectAttributes(&oaLinkName, &usLinkName, OBJ_CASE_INSENSITIVE, 0, 0);
9.     ns = ZwOpenSymbolicLinkObject(&hLink, GENERIC_READ, &oaLinkName);
10.     if (ns != STATUS_SUCCESS)
11.         return ns;
12.     LinkTarget->MaximumLength = 260 * sizeof(WCHAR);
13.     LinkTarget->Length = 0;
14.     LinkTarget->Buffer = ExAllocatePool(PagedPool, LinkTarget->MaximumLength);
15.     if (!LinkTarget->Buffer){
16.         ZwClose(hLink);
17.         return STATUS_INSUFFICIENT_RESOURCES;
18.     }
19.     ns = ZwQuerySymbolicLinkObject(hLink, LinkTarget, NULL);
20.     ZwClose(hLink);
21.     if (ns != STATUS_SUCCESS)
22.         ExFreePool(LinkTarget->Buffer);
23.     return ns;
24. }

 

ММм ну понятно.
Я через %SystemRoot% сделал.

 

Раскрыть символьную ссылку \SystemRoot

 

как в юзермоде получить нормальный путь из такой от фигни \??\с:\... и %SystemRoot%\... ?
Есть ведь какая-то функция которая это дело (эти символьные ссылки) к нормальному виду приводит а также короткие имена в длинные преобразовывает - подскажите плиз - я видел вроде что то подобное но сейчс найти не могу

 

тема давно заброшена - но все же может кто поможет

 

А переменная environ в этом деле не поможет?
extern char **environ;

 

%% разворачивается с помощью ExpandEnvironmentStringA афаир.

 

SadKo
это не серъезно, должен быть какой-то другой подход
n0name
это я знаю но все она не раскроет \??\

подскажите плиз кто сталкивался

 

а что там раскрывать?
просто убрать эти символы и все.

 

тогда такой вот вопрос - что значит RtlDosPathNameToNtPathName_U?