求助,内核下如何通过文件句柄获取与它相关联的文件名?
回复(4) 2008-10-01 18:51 来自版块 - 文件系统(过滤)驱动程序开发
表情
liio楼上说的对。。 FileNameInformation最稳妥。。 FileObject->FileName还得判断下里面的内容 建议楼主直接发IRP到下面去查吧(2008-10-11 14:14)
dreamsityZwQueryInformationFile FileNameInformation(2008-10-07 11:29)
liio然后再~FileObject->FileName (2008-10-07 00:36)
wowocockObReferenceObjectByHandle(2008-10-02 13:50)

返回顶部