dxmer
驱动牛犊
驱动牛犊
  • 注册日期2007-10-21
  • 最后登录2011-06-26
  • 粉丝0
  • 关注0
  • 积分6分
  • 威望6点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:1576回复:2

获取文件的全路径 前辈们帮帮忙

楼主#
更多 发布于:2008-10-15 00:25
在SFILTER中怎么得到文件的全路径啊,貌似ObQueryNameString只能用在Create和clear里面,(Rtl)IoVolumeDeviceToDosName又是如此的不稳定,我想在IRP_MJ_SET_INFORMATION中得到文件的全路径,应该怎么做啊,忘各位前辈不吝赐教,小弟感激不尽!!
jununfly
驱动牛犊
驱动牛犊
  • 注册日期2008-10-17
  • 最后登录2010-06-01
  • 粉丝0
  • 关注0
  • 积分86分
  • 威望560点
  • 贡献值2点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2008-11-28 17:43
貌似对象是同一设备比如C:的DEVICENAME永远是\\HARDDISKXXXX之类的
然后貌似FileMon FileSpy都提供了很好的方式。。。
其它貌似你多搜多看多尝试就出来了
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2008-11-29 11:16
在Create里面记下来,其他地方使用
提问归提问,还是只能靠自己
游客

返回顶部