IRP请求中判断:文件/目录

最新推荐文章于 2021-11-12 15:32:26 发布

原创最新推荐文章于 2021-11-12 15:32:26 发布 · 1.3k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#header #object

内核程序设计专栏收录该内容

9 篇文章

订阅专栏

本文介绍了一个用于Windows内核模式下判断文件对象是否为目录的方法。通过检查文件对象上下文中的节点类型代码来区分文件和目录，并提供了具体的实现代码。

IRP请求中判断:文件/目录

#define FAT_NTC_FCB               0x0502
#define FAT_NTC_DCB               0x0503
#define FAT_NTC_ROOT_DCB          0x0504

#define NTFS_NTC_DCB              0x0703
#define NTFS_NTC_ROOT_DCB         0x0704
#define NTFS_NTC_FCB              0x0705

#define CDFS_NTC_DCB              0x0304
#define CDFS_NTC_FCB              0x0305

BOOLEAN IsDirectory(PFILE_OBJECT FileObject)
{
    FSRTL_COMMON_FCB_HEADER* pfcfHeader =(FSRTL_COMMON_FCB_HEADER*)FileObject->FsContext;
    if(pfcfHeader->NodeTypeCode == FAT_NTC_DCB || pfcfHeader->NodeTypeCode == FAT_NTC_ROOT_DCB
    || pfcfHeader->NodeTypeCode == NTFS_NTC_DCB || pfcfHeader->NodeTypeCode == NTFS_NTC_ROOT_DCB
    || pfcfHeader->NodeTypeCode == CDFS_NTC_DCB)
{
    DbgPrint(("Is directory!/n"));
    return TRUE;
}
    DbgPrint(("Is not directory!/n"));
    return FALSE;
}