已知一组目录的全路径,例如“E:\MyData\MyDir", 现在要在InstanceSetup回调中只attach全路径中出现的这些instance。目前的思路是得到FltObjects->Instance 得到Volume,然后得到它所有的MountPoin...
全文
回复(1) 2013-01-05 22:32 来自版块 - 文件系统(过滤)驱动程序开发
表情
jonnyyu2又想了个办法,把每个目录都ZwCreatFile用目录方式打开得到fileHandle ObReferenceObjectByHandle得到FileObject, FltGetVolumeFromFileObject() 可以得到PFLT_VOLUME,这个指针可以直接和Ins...(2013-01-06 00:17)

返回顶部