-
-
[旧帖]
[求助]win7 下关于fltgetfilenameinformation的使用
0.00雪花
-
发表于:
2014-1-21 17:19
2280
-
[旧帖] [求助]win7 下关于fltgetfilenameinformation的使用
0.00雪花
我在xp,和win7下用了同样的一段代码在IRP_MJ_CREATE的post里面用
fltgetfilenameinformation去取文件路径等信息,
在xp和win7,64位系统下面取出来的结果是没有问题的,但是在win7,32位下面取出来的结果,Volume的信息比较特别。前面2个系统c盘都是以Volume1开始,但是这个在win7,32下面却不是Volume1开始的,我测试2台3位win7的环境,一个是Volume2,一个是4。
但是在IRP_MJ_SET_INFORMATION里面监控Rename事件的时候取出来的Volume名字就是正常的,请问这是为什么??
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!