RtlVolumeDeviceToDosName用法小问题

goingup 2007-07-09 07:06:38

不好意思麻烦大家
我用RtlVolumeDeviceToDosName取盘符的时候
为什么都是蓝屏...一直蓝屏,不停的蓝屏......崩溃了我....
以下是我的代码,谢谢了
UNICODE_STRING dosname;

IrpSp = IoGetCurrentIrpStackLocation( Irp );
if (RtlVolumeDeviceToDosName ( IrpSp->FileObject->DeviceObject, &dosname ) )
{
DbgPrint("the volume DOS name is %ws \n" , dosname.Buffer );
ExFreePool( dosname.Buffer ) ;
};

测试通过即给分.

...全文

614 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

goingup 2007-07-12

打赏
举报

回复

麻烦大家了,分不够再加

goingup 2007-07-10

打赏
举报

回复

初学驱动,为避免本人犯低级错误
麻烦能贴下代码吗?谢谢

taianmonkey 2007-07-10

打赏
举报

回复

xp之后的操作系统使用IoVolumeDeviceToDosName来替换它！

Y___Y 2007-07-09

打赏
举报

回复

对驱动不熟
到驱动板块去问问

BSOD？今天蓝屏蓝疯了首先是NTSTATUSRtlVolumeDeviceToDosName(IN PVOID VolumeDeviceObject,OUT PUNICODE_STRING DosName);NTSTATUSIoVolumeDeviceToDosName(IN PVOID VolumeDeviceObject,OUT PUNICODE_STRING DosName);这

extern "C" { #include } //#define dprintf if (DBG) DbgPrint #define dprintf DbgPrint #define DWORD unsigned long #define WORD unsigned short #define BOOL unsigned long #define BYTE unsigned char

前面说过使用一大堆函数获取全路径 PID->eprocess->KeStackAttachProcess->ZwQueryInformationProcess->ProcessImageFileName->ZwCreateFile ->ObReferenceObjectByHandle->RtlVolumeDeviceToDosName ->ZwQueryInformationF

正文： 0 准备工作：由于是对文件、目录的拦截。首先要知道如何得到路径、文件名、盘符等等。否则你没有办法去做判断。我使用IFS 中的sfilter修改。因此没有filemon那样有直接的函数取得。在驱动中取得盘符和路径是分开的。取得盘符使用RtlVolumeDeviceToDosName (file->DeviceObject,&dosname); 取得路径的方法是：

本人是在WIN2003 SP2下开发的,请注意不同操作系统的偏移量不同 PEB EPROCESS->PEB(_PEB)->ProcessParameters((_RTL_USER_PROCESS_PARAMETERS)->ImagePathName(_UNICODE_STRING)void GetProcessName( IN OUT PCHAR pszName){

2,640

社区成员

17,239

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章