[Win] ZwSetInformationFileカーネルとZwQueryInformationFileによって取得されたファイル名



Zwsetinformationfile Kernel



1.以下を設定すると、ファイルは4Gになります。

stFilePosInfo.CurrentByteOffset.QuadPart = FILE_WRITE_TO_END_OF_FILE status = ZwSetInformationFile(hFile, &stIoStatusBlock, &stFilePosInfo, sizeof(stFilePosInfo), FilePositionInformation)

2.ファイルハンドルでファイル名を取得する1つの方法:ZwQueryInformationFile



PFILE_NAME_INFORMATION = ExAllocatePoolWithTagは「比較的大きな」スペースに適用されます

FileNameLengthの長さを覚えておいてください



次に、長さZwQueryInformationFile、読み取りたいサイズを設定することを忘れないでください(FileNameLength-1)* barabara、なぜですか?人々にああお尻を残すか、表示する方法を与えます。

PS:質問がある場合は、タイムリーに連絡してください。