Вылетает ZwQueryObject

вылезает бсод при DbgPrint. ObjectAttributes->RootDirectory – это handle key реестра, полученный перехватом NtOpenKey. Он правильный, так как ZwQueryKey работает нормально, но не возвращает полного пути до key.

Код (Text):

1.         POBJECT_NAME_INFORMATION info;
2.         ULONG length = 0;
3.  
4.         ZwQueryObject(ObjectAttributes->RootDirectory, ObjectNameInformation, NULL, 0, &length);
5.  
6.         if (length > 0)
7.         {
8.             info = (POBJECT_NAME_INFORMATION) ExAllocatePool(PagedPool, length);
9.             ZwQueryObject(ObjectAttributes->RootDirectory, ObjectNameInformation, info, length, &length);
10.             DbgPrint("Additional info: %wZ", info->Name);
11.         }

 

так при DbgPrint или все-таки при ZwQueryObject перед ним?

 

именно при DbgPrint, если его закомментировать, то работает нормально

 

info == NULL || info->Name == NULL?

для начала результат вызова ZwQueryObject стоит проверить на равенство 0 и таинство дзена почти наверняка откроется во всей красе.

 

Нет, они не равны NULL, но я нашел в чем проблема. %wZ означает, что нужно передавать PUNICODE_STRING, а не UNICODE_STRING, то есть правильно

Код (Text):

1. DbgPrint("Additional info: %wZ", &info->Name);

Я раньше много раз пользовался %wZ и всегда указывал правильно, сейчас мозг мне отказал....
Кстати полное имя ключа реестра берется отлично, всем спасибо!