|
ObjectAttrubutes->ObjectName,只能获得其路径!
文件名可以这样获得:
PFILE_OBJECT pFileObject;
HANDLE FileHandle = ObjectAttrubutes->RootDirectory;
ObReferenceObjectByHandle( FileHandle, 0, NULL, KernelMode, &pFileObject, NULL );
pFileObject->FileName; //这个就是其文件名,UNICODE_STRING类型
与ObjectAttrubutes->ObjectName 相加就是全路径 |
|