阅读:3117回复:3
请问,如何在FileRenameInformation获取目标文件名
在截获FileRenameInformation后,如何取得重命名文件的源文件名与目标文件名,
请各位大侠帮忙,谢谢了。 |
|
最新喜欢:gezcge...
|
沙发#
发布于:2007-11-14 13:37
目标文件名在FILE_RENAME_INFORMATION结构里面;
如果你是hook了ZwSetInformationFile,那么源文件名从handle去取 如果你是做的filter,那么源文件名从FileObject去取 |
|
|
板凳#
发布于:2007-11-15 09:58
非常感谢,
麻烦再问一下,FILE_RENAME_INFORMATION 结构是在I->AssociatedIrp.SystemBuffer里面嘛。谢了! |
|
|
地板#
发布于:2007-11-15 14:08
看了osr 的rename文档,已基本解决
|
|
|