Visual Studio 2013开发 mini-filter driver step by step (4) - 获取文件名
mini filter驅動一般用于殺毒，加密，數據實時備份等。無論是殺毒軟件，加密軟件還是備份軟件等都是基于這樣一個基本事實，就是監控文件內容以及文件內容的變化，怎樣監控檢測文件內容？就是監控文件的讀寫操作，比如read，write，create等，mini filter支持監控文件的所有操作。
我們可以用下面的這些函數來處理文件名相關操作。
FltGetDestinationFileNameInformation
FltGetFileNameInformation
FltGetFileNameInformationUnsafe
FltGetTunneledName
FltParseFileNameInformation
FltReleaseFileNameInformation
比如我們可以用FltGetFileNameInformation在PreWrite中區獲取文件名，代碼如下所示：
下面的代碼先獲取文件名，然后判斷文件名的擴展名是不是.ssmffile，如果是，則打印出文件名，以及要寫入的數據長度，偏移量等。
?
PFLT_FILE_NAME_INFORMATION file_name_info = NULL;
status = FltGetFileNameInformation(Data, FLT_FILE_NAME_NORMALIZED | FLT_FILE_NAME_QUERY_DEFAULT, &file_name_info);
if (NT_SUCCESS(status))
{
WCHAR *ssmfflag = L".ssmffile";
SIZE_T len = sizeof(WCHAR) * wcslen(ssmfflag);
if (file_name_info->Name.Length > wcslen(ssmfflag) &&
RtlCompareMemory((char*)ssmfflag, (char *)((char *)file_name_info->Name.Buffer + file_name_info->Name.Length - len), len) == len)
{
PT_DBG_PRINT(PTDBG_TRACE_ROUTINES, ("The file name is %wZ,the offset is %u,len is %u", file_name_info->Name, iopb->Parameters.Write.ByteOffset, writeLen));
??
}
}
FltReleaseFileNameInformation(file_name_info);
}
總結
以上是生活随笔為你收集整理的Visual Studio 2013开发 mini-filter driver step by step (4) - 获取文件名的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： Visual Studio 2013开发
- 下一篇： Visual Studio 2013开发