Visual Studio 2013开发 mini-filter driver step by step 获取文件读写内容（6）

由于后面的内容跟Visual Studio已经没有太大关系，故文章标题去掉Visual Studio前缀。

今天刚好在CSDN上读到一篇文章《程序员都要有八块腹肌》，所以要练好身体啊！其实我也想说，现代程序员要练好太极，才能以柔克刚，以一当十。

本文以获取文件写的内容为例，来探讨怎样获取写入的数据。

请先参考这个关于如何获取数据buffer的文章

http://msdn.microsoft.com/en-us/library/windows/hardware/ff554436(v=vs.85).aspx

请看下面的源代码获取数据的两种方式。

PFLT_FILE_NAME_INFORMATION file_name_info = NULL;
status = FltGetFileNameInformation(Data, FLT_FILE_NAME_NORMALIZED | FLT_FILE_NAME_QUERY_DEFAULT, &file_name_info);
if (NT_SUCCESS(status))
{
  WCHAR *ssmfflag = L".ssmffile";
  SIZE_T len = sizeof(WCHAR) * wcslen(ssmfflag);
  if (file_name_info->Name.Length > wcslen(ssmfflag) &&
   RtlCompareMemory((char*)ssmfflag, (char *)((char *)file_name_info->Name.Buffer + file_name_info->Name.Length - len), len) == len)
  {

PT_DBG_PRINT(PTDBG_TRACE_ROUTINES, ("The file name is %wZ,the offset is %u,len is %u", file_name_info->Name, iopb->Parameters.Write.ByteOffset, writeLen));

if (iopb->Parameters.Write.MdlAddress == NULL)
   {
    try
    {
     RtlCopyMemory(buffer,
      iopb->Parameters.Write.WriteBuffer,
      min(writeLen, 90));

}
    except(EXCEPTION_EXECUTE_HANDLER)
    {
     PT_DBG_PRINT(PTDBG_TRACE_ROUTINES, (""Exception occurred.\n"));
    }

}
   else
   {//这个是针对direct io的。
    PUCHAR buff = MmGetSystemAddressForMdlSafe(iopb->Parameters.Write.MdlAddress,
     NormalPagePriority);
    PT_DBG_PRINT(PTDBG_TRACE_ROUTINES, ("MDL"));
    if (buff)
    {
     RtlCopyMemory(buffer,
      buff,
      min(writeLen, 90));

    }

}
   PT_DBG_PRINT(PTDBG_TRACE_ROUTINES, ("The data is %s", buffer));

  }
  FltReleaseFileNameInformation(file_name_info);
}
return FLT_PREOP_SUCCESS_WITH_CALLBACK;

上面的这段代码就是获取写入的数据并把前100个数据内容打印出来。

Visual Studio 2013开发 mini-filter driver step by step 获取文件读写内容（6）相关推荐

Visual Studio 2013开发 mini-filter driver step by step (1) - 创建 mini filter driver 工程
Visual Studio 2013终于集成了Driver的开发和调试功能了,这是大多数开发者期盼已久的大事了,本文以mini filter driver的开发为例. 想当初,要创建一个mini fi ...
Visual Studio 2013开发 mini-filter driver step by step (3) - 查看运行结果
除了调试driver之外,诊断driver问题还有很重要的一种方式就是查看driver的log,当然也可以像应用层程序一样,输出log到文件中,但是输出log到文件中,会影响系统性能,因为log信息一 ...
Visual Studio 2013开发 mini-filter driver step by step (2) - 编译，部署，运行
编译driver 一个基本的mini filter项目创建好了以后,就可以编译,部署和运行了,在部署之前,我们要先确定在什么样的系统上运行,我有一台windows 2008 r2拟机,所以我的运行的目 ...
Visual Studio 2013开发 mini-filter driver step by step (4) - 获取文件名
mini filter驱动一般用于杀毒,加密,数据实时备份等.无论是杀毒软件,加密软件还是备份软件等都是基于这样一个基本事实,就是监控文件内容以及文件内容的变化,怎样监控检测文件内容?就是监控文件的读 ...
使用Visual Studio 2013开发Python Django
熟悉了C++或C#的童鞋可能对Visual Studio编辑器比较熟悉,最近在学python,就想使用VS当做IDE,经过几番调试,感觉还是不错的 1.安装Python Tools for Visua ...
Visual Studio Code开发C/C++时，引入外部头文件(.h)，如何配置包含路径？
在使用VSCode开发C/C++时,一般除了引入系统包含路径下的头文件,如stdio.h,还会引入自定义或是第三方头文件,比如: 在进行JNI开发时,需要引入jni.h,而此文件在JDK_HOME/i ...
Visual Studio 2013开发 mini-filter driver step by step (11) driver 签名
在windows vista以后的版本,driver必须签名才能正常运行,如果要想没有签名的driver也能正常运行在这些系统上面,需要在系统启动的时候按F8,选择 Disable Driver ...
Visual Studio 2013开发 mini-filter driver step by step 应用层与内核通讯（8）
应用层与内核通讯是通过通讯端口来进行的,下面的这个API就是内核用来创建一个内核端口的. NTSTATUS FltCreateCommunicationPort(_In_ PFLT_FILTER Fi ...
Visual Studio 2013开发 mini-filter driver step by step (5) - 读写文件
在kernel中读写文件要比在应用层麻烦一些,但是基本思路大体上还是一致的. 在内核中,也有很多相关的读写文件的API,本文只对 FltCreateFileEx FltReadFile FltWrit ...

Visual Studio 2013开发 mini-filter driver step by step 获取文件读写内容（6）

Visual Studio 2013开发 mini-filter driver step by step 获取文件读写内容（6）相关推荐

最新文章

热门文章