当我试图理解某个特定应用程序正在做什么时,我偶然发现了一个名为的 Windows API 调用DeviceIoControl
。它将数据写入一个名为的文件\\\\.\\EnergyDrv
。
在我看来,这是一个由驱动程序创建的文件,对吗?因为这就是 DeviceIoControl 正在做的事情。
有没有办法找出哪个驱动程序正在读取/创建了该“文件”?
PS:如果这个问题在你看来应该被关闭,请告诉我如何改进它,而不是投反对票。
当我试图理解某个特定应用程序正在做什么时,我偶然发现了一个名为的 Windows API 调用DeviceIoControl
。它将数据写入一个名为的文件\\\\.\\EnergyDrv
。
在我看来,这是一个由驱动程序创建的文件,对吗?因为这就是 DeviceIoControl 正在做的事情。
有没有办法找出哪个驱动程序正在读取/创建了该“文件”?
PS:如果这个问题在你看来应该被关闭,请告诉我如何改进它,而不是投反对票。