xx_qiang
驱动小牛
驱动小牛
  • 注册日期2004-07-30
  • 最后登录2017-02-27
  • 粉丝2
  • 关注1
  • 积分31分
  • 威望249点
  • 贡献值0点
  • 好评度171点
  • 原创分0分
  • 专家分0分
  • 社区居民
阅读:1543回复:2

关于IRP_MJ_SET_INFORMATION的问题

楼主#
更多 发布于:2005-01-07 19:22
大侠们,我现在想知道改名字后,如何截获修改后的文件名?

matt
驱动中牛
驱动中牛
  • 注册日期2001-07-24
  • 最后登录2016-02-25
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2005-01-07 20:55
FileRenameInformation:
Irp->AssociatedIrp.SystemBuffer含有一个结构FILE_RENAME_INFORMATION:

其中有新的文件名FileName,
新文件所在目录的FileObject: IrpSp->Parameters.SetFile.FileObject

得到fullpath应该不是问题了。
System Internals http://sys.xiloo.com
xx_qiang
驱动小牛
驱动小牛
  • 注册日期2004-07-30
  • 最后登录2017-02-27
  • 粉丝2
  • 关注1
  • 积分31分
  • 威望249点
  • 贡献值0点
  • 好评度171点
  • 原创分0分
  • 专家分0分
  • 社区居民
板凳#
发布于:2005-01-10 19:00
thanks
游客

返回顶部