UNICODE_STRING* MiniFilter_Monitor::Get_File_Path(PFLT_CALLBACK_DATA Data)
{
	VMProtectBeginUltra("Get_File_Path");
	NTSTATUS status;
	PFLT_FILE_NAME_INFORMATION file_name = nullptr;
	status = FltGetFileNameInformation(Data, FLT_FILE_NAME_NORMALIZED | FLT_FILE_NAME_QUERY_DEFAULT, &file_name);//
	if (NT_SUCCESS(status))
	{
		FltParseFileNameInformation(file_name);  //补全信息

		DbgPrint("扫描位置: %wZ \n", file_name->Name);

		UNICODE_STRING *temp = new UNICODE_STRING();
		temp->Length = file_name->Name.Length;
		temp->MaximumLength = file_name->Name.MaximumLength;
		temp->Buffer = (WCHAR*)new char[file_name->Name.MaximumLength];
		RtlCopyMemory(temp->Buffer, file_name->Name.Buffer, file_name->Name.MaximumLength);

		FltReleaseFileNameInformation(file_name);
		return temp;
	}

	VMProtectEnd();
	return nullptr;
}