文件、目录的调用顺序

最新推荐文章于 2021-12-08 11:23:15 发布

原创最新推荐文章于 2021-12-08 11:23:15 发布 · 502 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#WCP #接口

系统维护同时被 3 个专栏收录

248 篇文章

订阅专栏

操作系统相关

179 篇文章

订阅专栏

WCP

86 篇文章

订阅专栏

这篇博客探讨了文件和目录操作的底层调用顺序，重点在于 DirectFileSystemProvider 中的相关函数实现，揭示了系统如何处理这些操作。

文件、目录的调用顺序

文件、目录的操作最终交给系统完成。


CDirectory_IRtlDirectoryTearoff::OpenExistingDirectory
CDirectory::OpenExistingDirectory
DirectFileSystemProvider::SysCreateFile
Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile(
unsigned long,
class Windows::Rtl::SystemImplementation::CSilHandle *,
unsigned long,
struct _OBJECT_ATTRIBUTES &,
struct _IO_STATUS_BLOCK *,
union _LARGE_INTEGER *,
unsigned long,
unsigned long,
unsigned long,
unsigned long,
void *,
unsigned long,
void *,
unsigned long *)

这个就是许多函数出现的：
  __guard_check_icall_fptr(*(_DWORD *)(*v12 + 36));
  v14 = (*(int (__thiscall **)(int *, signed int, int *, int, int *, char *, _DWORD, _DWORD, int, signed int, int, _DWORD, _DWORD, int, int *))(v18 + 36))(
          v12,
          v19,
          &v49,
          a4,
          &v23,
          &v46,
          0,
          0,
          a6,
          1,
          a7,
          0,
          0,
          v17,
          &v48);