在N多情况下我们得到了一个被打开文件的句柄,但并不知道是哪个文件被打开,下面这段代码可能给你很多帮助,可以实现从文件Handle到文件名的转换,需要注意的是得到的文件名是UNICODE编码格式的。
void GetFileNameByHandle(HANDLE hFile, wchar_t *szFileName)
{
typedef NTSTATUS (WINAPI *PROCNTQIF)(HANDLE, PIO_STATUS_BLOCK, PVOID, ULONG, ULONG);
PROCNTQIF NtQueryInformationFile = (PROCNTQIF)GetProcAddress(
GetModuleHandle("ntdll"),
"NtQueryInformationFile"
);
IO_STATUS_BLOCK IoStatusBlock;
char FileInformation[1024];
memset(&IoStatusBlock, 0, sizeof(IO_STATUS_BLOCK));
NtQueryInformationFile((HANDLE)hFile, &IoStatusBlock, FileInformation, 1024, );
int iFileNameLen = *(LONG*)FileInformation;
memcpy(szFileName, FileInformation+4, iFileNameLen );
}