minifilter中获取对文件修改属性的操作

在minifilter获取对文件属性的操作,比如说把文件设置为只读,隐藏等。

if( data->Iopb->MajorFunction == IRP_MJ_SET_INFORMATION) { if(data->Iopb->Parameters.SetFileInformation.FileInformationClass == FileBasicInformation) { //文件属性操作 } }

【minifilter中获取对文件修改属性的操作】找了半天,才找到,这名字起得。FileBasicInformation

    推荐阅读