zhangyl的个人空间

Coolice：pFileName 是目录名，不能有通配符 ZwCreateFile需要指定FILE_DIRECTORY_FILE标志(2003-02-11 09:55)

回复

vcmfc：我不知道你的情形，不过我做到了。 在枚举目录，有两个特殊目录是必存在的，.,..,所以即使只有一个文件，在目录链还是有三个，我猜你的问题是，当要隐藏的文件是该链的最后一个，你还是用老方法处理，这是错误的，最后一个你不需要move memory,只需要修改NextOffset...(2003-02-10 19:02)

回复

zhangyl：还有问题需要请教您，下面是一段使用ZwQueryDirectoryFile枚举目录的代码，其中，参数pFileName不知是什么格式，是*.*,a?.bat相似的格式，还是带路径的？比如：D:\\Sample\\a*.*；另外，有个MAX_DIR_INFO_LENGTH，不知道值...(2003-02-10 16:42)

回复

zhangyl：非常感谢！！！ 我试试看！！！(2003-02-10 12:45)

回复

Coolice：另外 ntfsd上有人提到了以下方法，我没有试过，如果可行应该更简单： This one should hit the FAQ:-) When you receive D_C/Q_D IRP, pass it down, with your completion ...(2003-02-10 12:28)

回复

Coolice：用ZwCreateFile就需要考虑重入，如果直接构造IRP，用IoAllocateIrp IoSetCompletionRoutine IoCallDriver KeWaitForSingleObject 应该没问题，不过我没有直接构造IRP_MJ_DIRECTORY_...(2003-02-10 12:21)

回复

zhangyl：另外，是否这样做要考虑重入？(2003-02-10 12:14)

回复

zhangyl：非常感谢您这么快就回复帖子！ 原来我也想到过这样做，只是担心zwCreateFile不成功，我觉得，IRP_MJ_DIRECTORY_CONTROL来到的时候，该文件夹已经被打开了，我原来想，是否通过FileObject能够得到Handle，这样就可以Query了，不知道我是不...(2003-02-10 12:13)

回复

Coolice：我在Filter里不到万不得已，很少直接构造IRP往下传，因为直接用ZwCreateFile和ZwQueryDirectoryFile更简单些。 新的IFSKIT 里对ZwQueryDirectoryFile有以下说明： This routine is available...(2003-02-10 12:07)

回复