mini filter驅動一般用于殺毒，加密，數據實時備份等。無論是殺毒軟件，加密軟件還是備份軟件等都是基于這樣一個基本事實，就是監控文件內容以及文件內容的變化，怎樣監控檢測文件內容？就是監控文件的讀寫操作，比如read，write，create等，mini filter支持監控文件的所有操作。

我們可以用下面的這些函數來處理文件名相關操作。

FltGetDestinationFileNameInformation

FltGetFileNameInformation

FltGetFileNameInformationUnsafe

FltGetTunneledName

FltParseFileNameInformation

FltReleaseFileNameInformation

比如我們可以用FltGetFileNameInformation在PreWrite中區獲取文件名，代碼如下所示：

下面的代碼先獲取文件名，然后判斷文件名的擴展名是不是.ssmffile，如果是，則打印出文件名，以及要寫入的數據長度，偏移量等。

?

PFLT_FILE_NAME_INFORMATION file_name_info = NULL;

status = FltGetFileNameInformation(Data, FLT_FILE_NAME_NORMALIZED | FLT_FILE_NAME_QUERY_DEFAULT, &file_name_info);

if (NT_SUCCESS(status))

{

WCHAR *ssmfflag = L".ssmffile";

SIZE_T len = sizeof(WCHAR) * wcslen(ssmfflag);

if (file_name_info->Name.Length > wcslen(ssmfflag) &&

RtlCompareMemory((char*)ssmfflag, (char *)((char *)file_name_info->Name.Buffer + file_name_info->Name.Length - len), len) == len)

{

PT_DBG_PRINT(PTDBG_TRACE_ROUTINES, ("The file name is %wZ,the offset is %u,len is %u", file_name_info->Name, iopb->Parameters.Write.ByteOffset, writeLen));

??

}

}

FltReleaseFileNameInformation(file_name_info);

}



總結

以上是生活随笔為你收集整理的Visual Studio 2013开发 mini-filter driver step by step (4) - 获取文件名的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。