smallcat0008
驱动牛犊
驱动牛犊
  • 注册日期2004-08-30
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分504分
  • 威望62点
  • 贡献值0点
  • 好评度38点
  • 原创分0分
  • 专家分0分
阅读:1652回复:3

文件过滤驱动中改名操作,在IRP_MJ_SET_INFORMATION的完成函数中可以得到修改后的文件名吗?

楼主#
更多 发布于:2007-03-23 16:01
  我现在需要扑捉修改文件名操作,在扑捉IRP_MJ_SET_INFORMATION中的FileRenameInformation后,怎么获得修改后的文件名?在完成函数中可以获得吗?如果可以在完成函数中获得,应该在哪里获得?
xikug
驱动小牛
驱动小牛
  • 注册日期2001-09-25
  • 最后登录2013-09-27
  • 粉丝1
  • 关注0
  • 积分1001分
  • 威望169点
  • 贡献值0点
  • 好评度168点
  • 原创分1分
  • 专家分0分
沙发#
发布于:2007-03-23 16:21
没弄过,估计是不行的...你可以在修改之前先把原来的文件名记下来呀...
http://www.debugman.com
yandong_8212
驱动小牛
驱动小牛
  • 注册日期2006-07-28
  • 最后登录2011-02-11
  • 粉丝0
  • 关注0
  • 积分1046分
  • 威望464点
  • 贡献值1点
  • 好评度173点
  • 原创分0分
  • 专家分1分
板凳#
发布于:2007-03-23 17:58
那不是在PFILE_RENAME_INFORMATION结构里面吗?
商务MSN:YanDong_8212@163.com
smallcat0008
驱动牛犊
驱动牛犊
  • 注册日期2004-08-30
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分504分
  • 威望62点
  • 贡献值0点
  • 好评度38点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-03-24 15:23
在PFILE_RENAME_INFORMATION中
我知道了,在完成函数后 PFILE_RENAME_INFORMATION finle = (PFILE_RENAME_INFORMATION)(Irp->AssociatedIrp.SystemBuffer
游客

返回顶部