由句柄得到文件名

在N多情況下我們得到了一個被打開文件的句柄,但並不知道是哪個文件被打開,下面這段代碼可能給你很多幫助,可以實現從文件Handle到文件名的轉換,需要注意的是得到的文件名是UNICODE編碼格式的。

void GetFileNameByHandle(HANDLE hFile, wchar_t *szFileName)
{
 typedef NTSTATUS (WINAPI *PROCNTQIF)(HANDLE, PIO_STATUS_BLOCK, PVOID, ULONG, ULONG);
 PROCNTQIF NtQueryInformationFile = (PROCNTQIF)GetProcAddress(
                                          GetModuleHandle("ntdll"),
                                         "NtQueryInformationFile"
                                         );
 IO_STATUS_BLOCK IoStatusBlock;
 char FileInformation[1024];
 memset(&IoStatusBlock, 0, sizeof(IO_STATUS_BLOCK));
 NtQueryInformationFile((HANDLE)hFile, &IoStatusBlock, FileInformation, 1024, );
 int iFileNameLen = *(LONG*)FileInformation;
 memcpy(szFileName, FileInformation+4, iFileNameLen );
}

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章