摘要: 今天有同行问了一个问题,Windows文件过滤驱动里的如何去区分一个对象是文件还是文件夹?我花了1小时左右翻阅了一些微软的文档以及以前的遗留代码,发现在WDK的帮助文档中是这么定义的:FILE_OBJECT结构体中的一个成员:PVOIDFsContext;说明FsContext指向了一个结构体FSRTL_ADVANCED_FCB_HEADER,这个结构体中有一个成员:WDK帮助文档是这么描述这个结构体的:里面提到了这个结构体包含的文件信息里已经表明了这个文件究竟是文件?文件夹?卷区?交换数据流?而且其中的NodeTypeCode说明的是Reserved for system use!!! 这块 阅读全文
posted @ 2013-12-09 17:16 cxun 阅读(1841) 评论(0) 推荐(0) 编辑