windows – 有没有办法直接查询文件系统设备驱动程序列出目录中

发布时间：2020-12-14 02:02:39 所属栏目：Windows 来源：网络整理

导读：我目前正在使用FindFirstFile,FindNextFile API来递归遍历目录,以便根据给定的条件搜索文件.我注意到“dir / s”命令比我的程序提供更好的性能.我试着检查进程监视器中的事件,看起来像cmd.exe / dir命令直接查询磁盘设备驱动程序.有什么方法可以实现与Device

我目前正在使用FindFirstFile,FindNextFile API来递归遍历目录,以便根据给定的条件搜索文件.我注意到“dir / s”命令比我的程序提供更好的性能.我试着检查进程监视器中的事件,看起来像cmd.exe / dir命令直接查询磁盘设备驱动程序.有什么方法可以实现与DeviceIOControl()相似的东西吗？虽然不是编程新手,但我对设备驱动程序非常陌生.附加procmon输出以供参考：

问候,

解决方法

你可以直接拨打 ZwQueryDirectoryFile.进一步降低到驱动程序级别将需要发送一堆IRP,并可能是一个矫枉过正.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!