2014년 1월 27일 월요일
GetDiskFreeSpaceEx Function Internal call path
GetDiskFreeSpaceEx
ntdll!ZwQueryVolumeInformationFile
sysenter ----------------------------------------------------------------------
nt!NtQueryVolumeInformationFile
IRP_MJ_QUERY_VOLUME_INFORMATION | FileFsVolumeInformation
NtfsFsdDispatch
NtfsFsdDispatchSwitch
NtfsCommonQueryVolumeInfo
NtfsQueryFsSizeInfo
피드 구독하기:
댓글 (Atom)
댓글 없음:
댓글 쓰기