fsd hook里获取文件全路径

最新推荐文章于 2020-05-09 12:00:36 发布

原创最新推荐文章于 2020-05-09 12:00:36 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#hook #object #file

windows底层核心編程专栏收录该内容

743 篇文章

订阅专栏

本文详细解析了FsdCreate函数的实现过程，包括如何根据不同的设备对象选择合适的创建操作、如何获取文件对象以及如何查询文件名等关键步骤，并强调了在调用实际派发例程前获取文件对象的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

NTSTATUS MyFsdCreate(IN PDEVICE_OBJECT DeviceObject, IN PIRP Irp)
{
PDRIVER_DISPATCH RealDispatch;
NTSTATUS ntStatus;
NTSTATUS status;
PFILE_OBJECT FileObject;
ULONG retSize;
PIO_STACK_LOCATION ispSp;
POBJECT_NAME_INFORMATION fileNameInformation;;

if(DeviceObject->DriverObject==fsdNtfs)
RealDispatch = NtfsCreate;
else
RealDispatch = FastfatCreate;

ispSp = IoGetCurrentIrpStackLocation(Irp);
FileObject = ispSp->FileObject;

ntStatus = RealDispatch(DeviceObject, Irp);

fileNameInformation = ExAllocatePool(NonPagedPool, 1024);
if(! fileNameInformation)
return ntStatus;

status = ObQueryNameString(FileObject, fileNameInformation, 1024, &retSize);

if(! NT_SUCCESS(status) )
{
DbgPrint("ObQueryNameString failed %d /n", status);
}
else
{
DbgPrint("file name: %ws /n", fileNameInformation->Name.Buffer);
}

ExFreePool(fileNameInformation);

return ntStatus;
}