Владелец файла

Народ! Как можно узнать процесс-владелец объекта или все объекты, открытые данным процессом?



Скачал с sysinternals Process Explorer и Handle, но они без сорсов, но судя по всему ставят в систему свой драйвер (причём похоже один и тот же) и он предоставляет им всю инфу.



Можно ли это сделать без установки своего драйвера? Или как вообще это можно сделать?

 

NtQuerySystemInformation класс SystemHandleInformation:

Код (Text):

1.  
2. typedef struct _SYSTEM_HANDLE_INFORMATION {
3.  ULONG ProcessId;
4.  UCHAR ObjectTypeNumber;
5.  UCHAR Flags;
6.  USHORT Handle;
7.  PVOID Object;
8.  ACCESS_MASK GrantedAccess;
9. }

также смотри класс SystemObjectInformation

 

Поищи по форуму, как-то это обсуждалось уже: и как сделать, и какие подводные камни на пути будут.