minifilter中获取对文件修改属性的操作

在minifilter获取对文件属性的操作,比如说把文件设置为只读,隐藏等。

if( data->Iopb->MajorFunction == IRP_MJ_SET_INFORMATION)
{
  if(data->Iopb->Parameters.SetFileInformation.FileInformationClass == FileBasicInformation)
  {
    //文件属性操作
  }
}

找了半天,才找到,这名字起得。FileBasicInformation

你可能感兴趣的:(minifilter中获取对文件修改属性的操作)