在截获FileRenameInformation后,如何取得重命名文件的源文件名与目标文件名,请各位大侠帮忙,谢谢了。
回复(3) 2007-11-14 10:10 来自版块 - 文件系统(过滤)驱动程序开发
表情
alwaysrun看了osr 的rename文档,已基本解决(2007-11-15 14:08)
alwaysrun非常感谢, 麻烦再问一下,FILE_RENAME_INFORMATION 结构是在I->AssociatedIrp.SystemBuffer里面嘛。谢了!(2007-11-15 09:58)
rhettxie目标文件名在FILE_RENAME_INFORMATION结构里面; 如果你是hook了ZwSetInformationFile,那么源文件名从handle去取 如果你是做的filter,那么源文件名从FileObject去取(2007-11-14 13:37)

返回顶部