Tom_lyd
驱动大牛
驱动大牛
  • 注册日期2001-09-02
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分10分
  • 威望1点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
阅读:1575回复:2

如何根据文件句柄得到文件句?(应用层)50分

楼主#
更多 发布于:2004-02-20 10:29
我截获取WriteFile API,想在这里面根据文件句柄参数得到对应的文件名,不知如何实现?
Tom_lyd
pjf
pjf
驱动中牛
驱动中牛
  • 注册日期2001-07-08
  • 最后登录2006-10-23
  • 粉丝0
  • 关注0
  • 积分42分
  • 威望4点
  • 贡献值0点
  • 好评度4点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2004-02-20 11:44
我截获取WriteFile API,想在这里面根据文件句柄参数得到对应的文件名,不知如何实现?


hi,好久不见:)

一般在应用层有个问题:某些文件(某些管道)在查询时会挂起,
因此要多线程设置超时,一般的文件不会有问题。

至于查询,用ZwQueryObject 或 ZwQueryInformationFile均可,后者要自己附加盘符,前者则为\\Device\\HardDiskVolume的形式。
Tom_lyd
驱动大牛
驱动大牛
  • 注册日期2001-09-02
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分10分
  • 威望1点
  • 贡献值0点
  • 好评度1点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2004-02-20 13:11
pjf兄,你好,是好久没来这里了, 你最近可好啊。
我已经找到了解决的办法,谢谢你的回答。
Tom_lyd
游客

返回顶部