IRP_MJ_SET_INFORMATION (FS 和篩選驅動程式) 發行項 2024/02/02 4 位參與者 意見反應 本文內容 傳送時 作業:檔案系統驅動程式 作業:舊版文件系統篩選驅動程式 參數 顯示其他 2 個 傳送時 I/O 管理員、其他作業系統元件和其他內核模式驅動程式會傳送IRP_MJ_SET_INFORMATION要求。 例如,當使用者...
操作系统发送IRP_MJ_SET_INFORMATION请求,以设置有关文件或文件句柄的元数据。 例如,当驱动程序调用ZwSetInformationFile时,操作系统会发送IRP_MJ_SET_INFORMATION请求。 输入参数 Parameters.SetFile.FileInformationClass成员是指定要设置的元数据类型的FILE_INFORMATION_CLASS常量。 有关元数据类型的详细信息,请参阅ZwSetInform...
IRP_MJ_SET_INFORMATION 上的安全检查 模拟 进程和线程终止问题 文件系统筛选器驱动程序的安全注意事项 其他信息 下载PDF 使用英语阅读 保存 添加到集合 添加到计划 通过 Facebookx.com 共享LinkedIn电子邮件 打印 项目 2023/06/15 在某些情况下,设置信息中的重命名和硬链接案例可能需要安全检查。 具体而言,如果调用...
The I/O Manager, other operating system components, and other kernel-mode drivers send the IRP_MJ_SET_INFORMATION request. It can be sent, for example, when a user-mode application has called a Win32 function such as SetEndOfFile or when a kernel-mode component has called ZwSetInformationFile...
IRP_MJ_SET_INFORMATION dispatch routine 7. Call IoCallDriver to pass the request down the stack. 8. Wait on the event until it is signaled in the completion routine 9. Upon the event being signaled I restore Irp->Parameters.SetFile.Length and Irp->AssociatedIrp.SystemBuffer to what ...
作業系統會傳送IRP_MJ_SET_INFORMATION要求,以設定檔案或檔案控制碼的相關中繼資料。 例如,當驅動程式呼叫ZwSetInformationFile時,作業系統會傳送IRP_MJ_SET_INFORMATION要求。 輸入參數 Parameters.SetFile.FileInformationClass成員是FILE_INFORMATION_CLASS常數,指定要設定的元資料類型。 如需元資料類型的詳細資訊,請參閱ZwSe...
IRP_MJ_SET_INFORMATION IRP_MJ_SET_QUOTA IRP_MJ_SET_SECURITY IRP_MJ_SET_VOLUME_INFORMATION IRP_MJ_SHUTDOWN IRP_MJ_WRITE Tracking per-stream context in a legacy file system filter driver Tracking per-file context in a legacy file system filter driver ...
IRP_MJ_SET_VOLUME_INFORMATION 的 FLT_PARAMETERS IRP_MJ_SYSTEM_CONTROL 的 FLT_PARAMETERS IRP_MJ_VOLUME_MOUNT 的 FLT_PARAMETERS IRP_MJ_WRITE 的 FLT_PARAMETERS 预操作回调实现 后操作回调实现 修改I/O 操作的参数 执行I/O 操作缓冲 访问I/O 操作用户缓冲区 ...
當作業發生於FILE_OBJECT時,與擁有 oplock 索引鍵的FILE_OBJECT索引鍵不同,以及FILE_DISPOSITION_INFORMATION時,在 FileDispositionInformation) 的IRP_MJ_SET_INFORMATION (中断。DeleteFile 為 TRUE**。 如果 oplock 已中斷: Read-Handle 要求中斷為 [讀取]。 讀取寫入句柄要求會中斷至讀寫。 必須先收到通知,才能...
IRP_MJ_CREATE 调度例程 IRP_MJ_QUERY_SECURITY 和 IRP_MJ_SET_SECURITY 上的安全检查 IRP_MJ_DIRECTORY_CONTROL 上的安全检查 IRP_MJ_FILE_SYSTEM_CONTROL 上的安全检查 IRP_MJ_SET_INFORMATION 上的安全检查 模拟 进程和线程终止问题 文件系统筛选器驱动程序的安全注意事项 其他信息 下载PDF Learn...