Архив форумов ЦИТФорума

[SL]

Как определить имя файла по handle?

[яяя]

-

[SL]

-

[яяя]

typedef struct _FILE_NAME_INFORMATION { // Information Classes 9 and 21
ULONG FileNameLength;
WCHAR FileName[1];
} FILE_NAME_INFORMATION, *PFILE_NAME_INFORMATION,
FILE_ALTERNATE_NAME_INFORMATION, *PFILE_ALTERNATE_NAME_INFORMATION;

typedef struct _IO_STATUS_BLOCK {
DWORD Status;
ULONG Information;
} IO_STATUS_BLOCK, *PIO_STATUS_BLOCK;

NTSYSAPI
NTSTATUS
NTAPI
ZwQueryInformationFil.. HANDLE FileHandle,
OUT PIO_STATUS_BLOCK IoStatusBlock,
OUT PVOID FileInformation,
IN ULONG FileInformationLength,
IN FILE_INFORMATION_CLASS FileInformationClass);

FileInformationClass надо брать равным 9.
FileInformationLength - брать большим.
FileNameLength - число байт.

[яяя]

То что заменилось точками:

ZwQueryInformationFile
(HANDLE


еще можно так.

NTSYSAPI
NTSTATUS
NTAPI
ZwQueryObject
(
IN HANDLE ObjectHandle,
IN OBJECT_INFORMATION_CLASS
ObjectInformationClass,
OUT PVOID ObjectInformation,
IN ULONG ObjectInformationLength,
OUT PULONG ReturnLength OPTIONAL);

ObjectInformationClass = 1

GENERIC_MAPPING это дворд

typedef struct _UNICODE_STRING
{
WORD Length;
WORD MaximumLength;
PWSTR Buffer;
} UNICODE_STRING, *PUNICODE_STRING;

буфер такой

typedef struct _OBJECT_TYPE_INFORMATION { // Information Class 2
UNICODE_STRING Name;
ULONG ObjectCount;
ULONG HandleCount;
ULONG Reserved1[4];
ULONG PeakObjectCount;
ULONG PeakHandleCount;
ULONG Reserved2[4];
ULONG InvalidAttributes;
GENERIC_MAPPING GenericMapping;
ULONG ValidAccess;
UCHAR Unknown;
BOOLEAN MaintainHandleDatabase;
POOL_TYPE PoolType;
ULONG PagedPoolUsage;
ULONG NonPagedPoolUsage;
} OBJECT_TYPE_INFORMATION, *POBJECT_TYPE_INFORMATION;

А вообще советую книгу Наббетта найти в инете. Там это есть все.

[SL]

В русских ресурсах такого вообще не нашлось, в английских, непонятно как пишется Наббетт,
Nubbett или Nabbett ??? тоже вобщем-то ничего похожего не нашел.