阅读:1652回复:3
文件过滤驱动中改名操作,在IRP_MJ_SET_INFORMATION的完成函数中可以得到修改后的文件名吗?
我现在需要扑捉修改文件名操作,在扑捉IRP_MJ_SET_INFORMATION中的FileRenameInformation后,怎么获得修改后的文件名?在完成函数中可以获得吗?如果可以在完成函数中获得,应该在哪里获得?
|
|
沙发#
发布于:2007-03-23 16:21
没弄过,估计是不行的...你可以在修改之前先把原来的文件名记下来呀...
|
|
|
驱动小牛
![]() |
板凳#
发布于:2007-03-23 17:58
那不是在PFILE_RENAME_INFORMATION结构里面吗?
|
|
地板#
发布于:2007-03-24 15:23
在PFILE_RENAME_INFORMATION中
我知道了,在完成函数后 PFILE_RENAME_INFORMATION finle = (PFILE_RENAME_INFORMATION)(Irp->AssociatedIrp.SystemBuffer |
|