给定一个设备，来查询设备的名字

最新推荐文章于 2022-01-18 20:15:15 发布

instruder

最新推荐文章于 2022-01-18 20:15:15 发布

阅读量616

点赞数

CC 4.0 BY-SA版权

分类专栏：文件系统/FAT/NTFS/数据恢复文章标签： string buffer

本文链接：https://blog.youkuaiyun.com/instruder/article/details/5870410

文件系统/FAT/NTFS/数据恢复专栏收录该内容

3 篇文章

订阅专栏

本文介绍了一种使用 ObQueryNameString 函数查询存储设备驱动名称的方法。通过一段实用代码示例展示了如何初始化 UNICODE_STRING 结构体并获取指定存储堆栈设备对象的驱动程序名称。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

摘自sfilter：

WCHAR buffer[MAX_DEVNAME_LENGTH];
PUNICODE_STRING storageDriverName;

ULONG returnedLength;

///////////////////////////////////////////////////////////////////////////////////////////
        storageDriverName = (PUNICODE_STRING) buffer;//这个格式不常见
        RtlInitEmptyUnicodeString( storageDriverName,
                                   Add2Ptr( storageDriverName, sizeof( UNICODE_STRING ) ),
                                   sizeof( buffer ) - sizeof( UNICODE_STRING ) );

        status = ObQueryNameString( StorageStackDeviceObject,//StorageStackDeviceObject要查的设备
                                    (POBJECT_NAME_INFORMATION)storageDriverName,
                                    storageDriverName->MaximumLength,
                                    &returnedLength );

if (!NT_SUCCESS( status )) {

return status;
}
////////////////////////////////////////////////////////////////////////////////////////////

很有用的一段代码是说