求驱动高手赐教！minifilter驱动IRP_MJ_WRITE中在paging I/O无法获取文件路径

calm135 2012-09-09 10:11:25

如题，想在IRP_MJ_WRITE中获取文件路径，但是发现IRP_MJ_WRITE在paging I/O无法获取文件路径，一直没找到好方法，求高手赐教！

...全文

168 1 打赏收藏转发到动态举报

写回复

用AI写文章

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

project2502 2012-09-09

打赏
举报

CcFlushCache
MmFlushCache
MmFlushSection
MmFlushSectionInternal
IoAsyhronousPageWrite(ControlArea->FilePointer,....) 发出paging io

ControlArea->FilePointer 指向的fileobject来自 MmCreateSection
MmCreateSection中的又是来自CcinitializeCacheMap
CcinitializeCacheMap中的来自IRP_MJ_CREATE

因此做出这样的假设

在 IRP_MJ_CREATE 时获得路径并和fileobject一起记录到链表中

捕捉到换页io irp时用其中的fileobject 与刚才记录的fileobject依次比较

就能得到刚才获得的路径