\device...">

文件

作者: Mon7ey | 来源:发表于2018-04-18 10:33 被阅读8次

文件的表示形式

应用层: "C:\hi.txt"
内核: L"\??\c:\hi.txt" => \device\harddiskvolume3\hi.txt

R3 :
设备名: L"\\.\xxxDrv"

R0 :
设备名 : "\device\xxxDrv"
符号连接名 : \dosdevices\xxxDrv => \??\xxxDrv

操作文件常用的API

ZwCreateFile

创建文件、文件夹、打开文件 返回一个文件句柄

ZwWriteFile & ZwReadFile

读写

ZwQueryInformationFile & ZwQueryFullAttribustesFile

用来查询文件的属性: 比如文件是普通文件还是文件夹,文件的创建日期,修改日期,大小等...
FileDispositionInformation: Disposition 处理 这个属性表示删除文件

ZwSetInformationFile => irp_mj_set_information

可以用来对文件"Rename","Delete"

ZwClose

关闭文件句柄

ZwQueryDirectoryFile(遍历文件)

相关文章

网友评论

      本文标题:文件

      本文链接:https://www.haomeiwen.com/subject/ncprextx.html