Nhận đường dẫn tệp trong trình điều khiển minifilter

Question

Tôi đã sử dụng mã bên dưới nhưng nó cho tôi kết quả của đường dẫn tệp.

status = FltGetFileNameInformation(Data, 
     FLT_FILE_NAME_OPENED | 
     FLT_FILE_NAME_QUERY_ALWAYS_ALLOW_CACHE_LOOKUP, 
     &nameInfo); 
    DbgPrint("\n Filename : %wZ",&nameInfo->Name); 

 
\Device\HarddiskVolume1\Users\filename.ext 

Nhưng tôi muốn các đường dẫn tập tin như tôi

 
c:\Users\Filename.ext 

Làm thế nào tôi có thể có được điều này xin vui lòng giúp đỡ.

Answer 1

NameLength = (USHORT)dosName.MaximumLength + Data->Iopb->TargetFileObject->FileName.MaximumLength + 2; 
NameBuffer = ExAllocatePoolWithTag(PagedPool,NameLength,NC_MAPPING_TAG); 
NameString.Length = 0; 
NameString.MaximumLength = NameLength; 
NameString.Buffer = NameBuffer; 
RtlCopyUnicodeString(&NameString, &dosName); 
RtlAppendUnicodeStringToString(&NameString, &Data->Iopb->TargetFileObject->FileName); 

Answer 2

Dưới đây là giải pháp tốt nhất, nhưng một lần nữa nó không sử dụng Drive letter.But sử dụng Khối lượng GUID

hơn: https://www.osr.com/nt-insider/2014-issue2/drive-letter-alternatives/