如何从内核模式设备驱动程序打开文件以及如何读取或写入文件.docVIP

如何从内核模式设备驱动程序打开文件以及如何读取或写入文件 察看本文应用于的产品 注意：这篇文章是由无人工介入的自动的机器翻译系统翻译完成。这些文章是微软为不懂英语的用户提供的, 以使他们能够理解这些文章的内容。微软不保证机器翻译的正确度，也不对由于内容的误译或者客户对它的使用所引起的任何直接的, 或间接的可能的问题负责。 文章编号 : 891805 最后修改 : 2006年6月7日 修订 : 2.0 本页 INTRODUCTION 更多信息 通过对象名称引用到一个文件 获取文件句柄 读取或写入文件 参考 INTRODUCTION 本文介绍如何从内核模式设备驱动程序打开磁盘文件以及如何读取或写入文件。 回到顶端 更多信息 通过对象名称引用到一个文件 内核模式设备驱动程序通过对象名称引用到一个文件。 此名称是 \DosDevices 一起使用的文件完整路径。 例如, C:\Windows\Example.txt 文件的对象名称是 \DosDevices\C:\Windows\Example.txt。 然后对象名称由调用 InitializeObjectAttributes 函数封装到一个 OBJECT_ATTRIBUTES 结构。注意 如果早期, 加载设备驱动程序可能不存在 \DosDevices 命名空间。 因为没有驱动器号暴露因此, \DosDevices 命名空间是访问到设备驱动程序。 只是文件系统， 才能保证是 \SystemRoot 命名空间。 \SystemRoot 命名空间映射到操作系统安装文件夹。 例如, C:\Windows 或 D:\Winnt 可能该文件夹。以下代码示例阐释如何通过对象名称引用到一个文件。 UNICODE_STRING uniName; OBJECT_ATTRIBUTES objAttr; RtlInitUnicodeString(uniName, L\\DosDevices\\C:\\WINDOWS\\example.txt); // or L\\SystemRoot\\example.txt InitializeObjectAttributes(objAttr, uniName, OBJ_CASE_INSENSITIVE | OBJ_KERNEL_HANDLE, NULL, NULL); 回到顶端 获取文件句柄 向 ZwCreateFile 函数以获得文件句柄, 可传递 OBJECT_ATTRIBUTES 结构。 根据您要做什么 DesiredAccess 参数被设置为 GENERIC _ READ 、 GENERIC _ 或 GENERIC _ ALL 。 如果将 CreateOptions 参数设置为 FILE_SYNCHRONOUS_IO_NONALERT 或 FILE_SYNCHRONOUS_IO_ALERT , 文件系统跟踪的当前文件位置偏移。 因此, 您可连续读取或写入文件后面。 此外, 您可以访问文件在随机位置。以下代码示例阐释如何获得文件句柄。 HANDLE handle; NTSTATUS ntstatus; IO_STATUS_BLOCK ioStatusBlock; // Do not try to perform any file operations at higher IRQL levels. // Instead, you may use a work item or a system worker thread to perform file operations. if(KeGetCurrentIrql() != PASSIVE_LEVEL) return STATUS_INVALID_DEVICE_STATE; ntstatus = ZwCreateFile(handle, GENERIC_WRITE, objAttr, ioStatusBlock, NULL, FILE_ATTRIBUTE_NORMAL, 0, FILE_OVERWRITE_IF,