类 IRtlFile 函数的调用

最新推荐文章于 2023-10-27 14:34:12 发布

心想才事成

最新推荐文章于 2023-10-27 14:34:12 发布

阅读量248

点赞数

分类专栏：操作系统相关 WCP 系统维护

本文链接：https://blog.csdn.net/hadstj/article/details/52928138

版权

系统维护同时被 3 个专栏收录

248 篇文章 0 订阅

订阅专栏

操作系统相关

179 篇文章 0 订阅

订阅专栏

WCP

86 篇文章 0 订阅

订阅专栏

类 IRtlFile 函数的调用

typedef interface II1 II1;

interface II1
{
public:
    virtual HRESULT STDMETHODCALLTYPE GetI1() = 0;
};

typedef interface IRtlFile IRtlFile;

interface IRtlFile
{
public:
    virtual HRESULT STDMETHODCALLTYPE destructor() = 0;
    virtual HRESULT STDMETHODCALLTYPE CSystemObjectInitialize(CreateObjectSource const &) = 0;
    virtual HRESULT __fastcall GetName( PVOID, unsigned long, PLUNICODE_STRING) = 0;
    virtual HRESULT STDMETHODCALLTYPE Release() = 0;
    virtual HRESULT STDMETHODCALLTYPE CreateInterface(struct _GUID const &, struct IRtlObject *) = 0;
    virtual HRESULT STDMETHODCALLTYPE GetInternalInstance() = 0;

};

class CFILE 
{
public:

    II2* CRtlRefCountedObjectBase;  // 暂时
    DWORD a01;  // 标志位，初始化时为 1
    IRtlFile* CSystemObject;
    UINT_PTR a03; // IRtlObjectProvider 接口 
    UINT_PTR a04;
    UINT_PTR a05;  // Handle
    UINT_PTR a06;
    UINT_PTR a07;
    UINT_PTR a08;  // IRtlFileSystemProvider 接口
    LUNICODE_STRING Name;
    UINT_PTR a10;
    UINT_PTR a11;
    UINT_PTR a12;

    CFILE();
    ~CFILE();
};

调用方法
当然还是先找一个最简单的函数 GetName。
GetName 有三个参数：
第一个参数用于记录的，可以忽略；
第二个参数为数值，1，表示短文件名，2，表示长文件名；
第三个参数为输出的字符串。

// 构造对象
CFILE *File= new CFILE();
// 初始化字符串值
LUNICODE_STRING FileName;
RtlInitLUnicodeString(&FileName, L"C:\\Windows\\offline");
// 对象属性赋值
File->Name = FileName;
// 构造用于输出的字符串
PLUNICODE_STRING lusName = new LUNICODE_STRING();
// 调用函数
((IRtlFile*)&File->CSystemObject)->GetName(NULL, 1, lusName);

// 构造用于输出的字符串
LPWSTR pszName = L"";
// 转换成可以打印字符串
ConvertLUnicodeStringToNullTerminatedString(lusName, &pszName);
printf("%ws\n", pszName);