zhangyj的个人空间

访问量0

我在HOOK函数ZwQueryDirectoryFile取得了当前目录下的所有目录及文件名，但是就是不知道当前目录是哪一个，不知道各位大侠那位知道，是不是从参数hFile中获得?如果是，改调用那个函数取得？函数原型：NTSTATUS HookZwQueryDirectoryFil...

全文

回复(2) 2002-10-24 14:39 来自版块 - 文件系统(过滤)驱动程序开发

◆ ◆

: ydyuse：参考以下：如果你想把整个文件读入内存缓冲区，应该先调用ZwQueryInformationFile获得文件的总长度： FILE_STANDARD_INFORMATION si; ZwQueryInformationFile(hfile, &iostatus, ...(2002-10-31 10:58)

回复

zhangyj

加关注写私信