我有一个内核驱动程序。我的 dll 内部进程(注入(inject)的 dll)向该驱动程序发送 IRP 请求。该驱动程序如何获取该模块句柄？
类似 IoGetRequestorProcess(Irp) 但模块句柄而不是进程。
最佳答案
你可以尝试一些内核API，就像IoGetRequestorProcess或IoGetRequestorProcessId
关于c - 如何获取发送IRP请求的模块，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/12825383/