阅读:1879回复:4
求助,内核下如何通过文件句柄获取与它相关联的文件名?
求助,内核下如何通过文件句柄获取与它相关联的文件名?
|
|
沙发#
发布于:2008-10-02 13:50
ObReferenceObjectByHandle
|
|
|
板凳#
发布于:2008-10-07 00:36
然后再~FileObject->FileName
|
|
地板#
发布于:2008-10-07 11:29
ZwQueryInformationFile FileNameInformation
|
|
|
地下室#
发布于:2008-10-11 14:14
楼上说的对。。
FileNameInformation最稳妥。。 FileObject->FileName还得判断下里面的内容 建议楼主直接发IRP到下面去查吧 |
|