5692|3

66

帖子

0

TA的资源

一粒金砂(初级)

楼主
 

ZwSetInformationFile删除文件的FileInformationClass值 [复制链接]

我想监视文件的删除操作,Hook了ZwSetInformationFile,却发现,使用Shift+Delete删除文件的时候FileInformationClass值是FileDispositionInformation,但是使用Delete删除的时候,得不到FileInformationClass的值。不知道是什么原因,是不是Delete删除文件的时候用这个函数监视不到啊?
还请前辈们不吝赐教,谢谢

最新回复

Delete删除文件的时候用这个函数监视的到,感觉你代码没问题,你再看看别的地方是不是别的地方的问题 删除到回收站时值是FileRenameInformation  详情 回复 发表于 2009-4-15 16:37
点赞 关注

回复
举报

69

帖子

0

TA的资源

一粒金砂(初级)

沙发
 
删除到回收站是把文件移动到回收站目录里面,FileRenameInformation。
 
 

回复

62

帖子

0

TA的资源

一粒金砂(初级)

板凳
 
谢谢。
但是我却没有捕捉到这个移动操作,下面是我的部分代码:

NTSTATUS MyZwSetInformationFile(......)
{
    switch(FileInformationClass)
        {
        case FileRenameInformation:
            DbgPrint("FileRenameInformation\n");
            break;
        case FileBasicInformation:
            DbgPrint("FileBasicInformation\n");
            break;
        case FileDispositionInformation:
            DbgPrint("FileDispositionInformation\n");
            break;
        case FileEndOfFileInformation:
            DbgPrint("FileEndOfFileInformation\n");
            break;
        case FileLinkInformation:
            DbgPrint("FileLinkInformation\n");
            break;
        case FilePositionInformation:
            DbgPrint("FilePositionInformation\n");
            break;
        case FileShortNameInformation:
            DbgPrint("FileShortNameInformation\n");
            break;
        case FileValidDataLengthInformation:
            DbgPrint("FileValidDataLengthInformation\n");
            break;
        default:
            DbgPrint("Other parameter\n");
        }
    //然后解析出文件名,并打印出来
    ......
}

使用这段代码测试时,我将一个文件拖动到其他目录下,可以看到有FileRenameInformation的记录,但是使用Delete键删除文件的时候没有找到这条记录,还请前辈指点。
 
 
 

回复

73

帖子

0

TA的资源

一粒金砂(初级)

4
 
Delete删除文件的时候用这个函数监视的到,感觉你代码没问题,你再看看别的地方是不是别的地方的问题
删除到回收站时值是FileRenameInformation
 
 
 

回复
您需要登录后才可以回帖 登录 | 注册

随便看看
查找数据手册?

EEWorld Datasheet 技术支持

相关文章 更多>>
关闭
站长推荐上一条 1/7 下一条

 
EEWorld订阅号

 
EEWorld服务号

 
汽车开发圈

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 国产芯 安防电子 汽车电子 手机便携 工业控制 家用电子 医疗电子 测试测量 网络通信 物联网

北京市海淀区中关村大街18号B座15层1530室 电话:(010)82350740 邮编:100190

电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2025 EEWORLD.com.cn, Inc. All rights reserved
快速回复 返回顶部 返回列表