alwaysrun
驱动小牛
驱动小牛
  • 注册日期2006-06-01
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1059分
  • 威望752点
  • 贡献值1点
  • 好评度98点
  • 原创分0分
  • 专家分0分
阅读:3117回复:3

请问,如何在FileRenameInformation获取目标文件名

楼主#
更多 发布于:2007-11-14 10:10
在截获FileRenameInformation后,如何取得重命名文件的源文件名与目标文件名,
请各位大侠帮忙,谢谢了。

最新喜欢:

gezcgezcgezcge...
一颗平常的心!
rhettxie
驱动牛犊
驱动牛犊
  • 注册日期2004-10-27
  • 最后登录2010-02-04
  • 粉丝0
  • 关注0
  • 积分3分
  • 威望65点
  • 贡献值0点
  • 好评度59点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2007-11-14 13:37
目标文件名在FILE_RENAME_INFORMATION结构里面;

如果你是hook了ZwSetInformationFile,那么源文件名从handle去取
如果你是做的filter,那么源文件名从FileObject去取
静水流深
alwaysrun
驱动小牛
驱动小牛
  • 注册日期2006-06-01
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1059分
  • 威望752点
  • 贡献值1点
  • 好评度98点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2007-11-15 09:58
非常感谢,
麻烦再问一下,FILE_RENAME_INFORMATION 结构是在I->AssociatedIrp.SystemBuffer里面嘛。谢了!
一颗平常的心!
alwaysrun
驱动小牛
驱动小牛
  • 注册日期2006-06-01
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分1059分
  • 威望752点
  • 贡献值1点
  • 好评度98点
  • 原创分0分
  • 专家分0分
地板#
发布于:2007-11-15 14:08
看了osr 的rename文档,已基本解决
一颗平常的心!
游客

返回顶部