技术栈
lookupattribute
sitelist
14 小时前
attributename
·
lookupattribute
·
attributebyname
·
ntfslookup
NtfsLookupAttributeByName函数分析之和Scb-＞AttributeName的关系
第一部分：VOID FindFirstIndexEntry ( IN PIRP_CONTEXT IrpContext, IN PSCB Scb, IN PVOID Value, IN OUT PINDEX_CONTEXT IndexContext ) {