Ottieni il percorso del file nel driver del minifiltro

Question

Ho usato il codice qui sotto ma mi sta dando un risultato del percorso del file.

status = FltGetFileNameInformation(Data, 
     FLT_FILE_NAME_OPENED | 
     FLT_FILE_NAME_QUERY_ALWAYS_ALLOW_CACHE_LOOKUP, 
     &nameInfo); 
    DbgPrint("\n Filename : %wZ",&nameInfo->Name); 

 
\Device\HarddiskVolume1\Users\filename.ext 

ma voglio che il percorso del file come ho

 
c:\Users\Filename.ext 

Come posso ottenere questo si prega di aiuto.

Answer 1

NameLength = (USHORT)dosName.MaximumLength + Data->Iopb->TargetFileObject->FileName.MaximumLength + 2; 
NameBuffer = ExAllocatePoolWithTag(PagedPool,NameLength,NC_MAPPING_TAG); 
NameString.Length = 0; 
NameString.MaximumLength = NameLength; 
NameString.Buffer = NameBuffer; 
RtlCopyUnicodeString(&NameString, &dosName); 
RtlAppendUnicodeStringToString(&NameString, &Data->Iopb->TargetFileObject->FileName); 

Answer 2

Ecco la soluzione migliore, ma la sua ancora una volta non si utilizza unità letter.But utilizzando Volume GUID

più: https://www.osr.com/nt-insider/2014-issue2/drive-letter-alternatives/