首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]在win10中增加了一个新的名字查询函数getfinalpathnamebyhandle，其在底层的行为有大佬研究过吗
发表于: 2019-1-26 17:19 4877

[求助]在win10中增加了一个新的名字查询函数getfinalpathnamebyhandle，其在底层的行为有大佬研究过吗

沉醉星渊 活跃值
2019-1-26 17:19
4877
FileNormalizedNameInformation与FileNameInformation两个名字查询信息有什么区别，当调用getfinalpathnamebyhandle函数时，会有两次FileNameInformation信息以及一次FileNormalizedNameInformation查询来临，但是不太理解这两种信息查询有什么区别，两种信息类型查询结构均为同一种结构，而且FileNormalizedNameInformation信息的查询结果无法查看，通过minifilter查看，发现两种信息的查询返回结果一致，哪位大佬可以解释一下吗，为什么有了FileNameInformation还要加一个FileNormalizedNameInformation信息类型

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・1
支持
分享
赞赏记录
参与人
雪币
留言
时间
黑的默
为你点赞~
2019-1-29 14:31
最新回复 (5)
叁毛
雪    币： 7
活跃值： (408)
能力值： ( LV5，RANK：60 )
在线值：
发帖
回帖
粉丝
私信
2 楼
对于软链接，symbol link的路径，带normallize会解析出真正的文件路径。看看winne该函数实现。
最后于 2019-1-27 08:35 被叁毛编辑 ，原因：
2019-1-27 08:34
0
沉醉星渊
雪    币： 16
活跃值： (527)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
请问winne是什么，这个函数的实现有原型吗，谢谢大佬
2019-1-28 10:05
0
黑的默
雪    币： 700
活跃值： (3810)
能力值： ( LV2，RANK：15 )
在线值：
发帖
回帖
粉丝
私信
4 楼
2019-1-29 14:45
0
沉醉星渊
雪    币： 16
活跃值： (527)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
四楼大哥，你发的是什么啊，这边显示一直在转圈，什么都看不到
2019-1-31 09:03
0
冰域
雪    币： 31
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
6 楼
支持啊
2019-2-11 12:37
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回

账号登录
验证码登录

忘记密码？
没有账号？立即免费注册
我已同意 《看雪服务条款》 《看雪课程免责声明》 《看雪隐私政策》