阅读:1857回复:7
已知文件名柄,只能取得路径名(无法得到盘符),如何取得文件的完整路径?
HANDLE hFile; //已知的文件句柄
PFILE_OBJECT pFileObj=NULL; OBJECT_HANDLE_INFORMATION info; ANSI_STRING str; char* buff; ObReferenceObjectByHandle(hFile,0,0,KernelMode,(PVOID)&pFileObj,&info); if (!pFile) return; RtlUnicodeStringToAnsiString(&str,&pFile->FileName,1); buff=str.Buffer; DbgPrint("FilePath:%s\n",buff); //输出结果: FilePath:\abc.exe //而实际路径为:d:\abc.exe RtlFreeAnsiString(&str); ObDereferenceObject(pFile); 请高手指教怎样实现输出结果为: FilePath:d:\abc.exe |
|
最新喜欢:linshi... |