Windows Object Manager

[bob]

Как перечислить все символьные ссылки в директории \??  ?
В MSDN - не нашел как это сделать. Какие ресурсы сети имеются по этому вопросу?

[Алексей++]

а я бы ещё в Яndex поискал

а если серьёзно, что понимается под "перечислить все символьные ссылки в директории \??  ?"
?

[bob]

ну то есть получить список всех ссылок, находящихся в этой директории

[Алексей++]

не пойму, про какую директорию речь ? Возможно, я что то пропустил

[bob]

В пространстве имен менджера объектов windows имеется две директории доступные пользовательскому коду - это \GLOBAL?? (или \??) и \BaseNamedObjects. Так вот например получение обекта устройства из какой нибудь директории менеджера (например все той же CreateFile) из режима пользователя возможно через символьные ссылки, расположенные в \??. Мне нужно получить список всех ссылок в \??.

Сейчас расскажу для чего, может быть есть другой способ.

При сканированни виртуального пространства некоего процесса с помощью VitrualQueryEx,  GetMappedFileName возвращает полные пути спроецированных в пространство процесса файлов, но вот вместо буквы диска в начале пути стоит \Device\HarddiskVolume1.

Имея в руках все символьные ссылки в \?? можно сопоставить \Device\HarddiskVolume1 например c:\. Но может есть другой способ?

[zubr]

bob, смотри в сторону функций: SetupDi...xxx (SetupDiCreateDeviceInfoList, SetupDiEnumDeviceInfo, SetupDiGetDeviceRegistryProperty)