文件操作

最新推荐文章于 2023-06-27 21:58:43 发布
最新推荐文章于 2023-06-27 21:58:43 发布
阅读量124 收藏
点赞数
分类专栏： 驱动开发 文章标签： 驱动程序
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_33400948/article/details/117153340
版权

梳理来源于张帆 windows驱动开发技术详解

#pragma INITCODE
VOID CreateFileTest() 
{
	OBJECT_ATTRIBUTES objectAttributes;
	IO_STATUS_BLOCK iostatus;
	HANDLE hfile;
	UNICODE_STRING logFileUnicodeString;

	//初始化UNICODE_STRING字符串
	RtlInitUnicodeString( &logFileUnicodeString, 
		L"\\??\\C:\\1.log");
	//或者写成 "\\Device\\HarddiskVolume1\\1.LOG"


	//初始化objectAttributes
	InitializeObjectAttributes(&objectAttributes, 
							&logFileUnicodeString,
							OBJ_CASE_INSENSITIVE, 
							NULL, 
							NULL );

	//创建文件
	NTSTATUS ntStatus = ZwCreateFile( &hfile, 
							GENERIC_WRITE,
							&objectAttributes, 
							&iostatus, 
							NULL,
							FILE_ATTRIBUTE_NORMAL, 
							FILE_SHARE_READ,
							FILE_OPEN_IF,//即使存在该文件，也创建 
							FILE_SYNCHRONOUS_IO_NONALERT, 
							NULL, 
							0 );
	if ( NT_SUCCESS(ntStatus))
	{
		KdPrint(("Create file succussfully!\n"));
	}else
	{
		KdPrint(("Create file  unsuccessfully!\n"));
	}

	//文件操作
	//.......

	//关闭文件句柄
	ZwClose(hfile);
}


#pragma INITCODE
VOID OpenFileTest2() 
{
	OBJECT_ATTRIBUTES objectAttributes;
	IO_STATUS_BLOCK iostatus;
	HANDLE hfile;
	UNICODE_STRING logFileUnicodeString;

	//初始化UNICODE_STRING字符串
	RtlInitUnicodeString( &logFileUnicodeString, 
		L"\\??\\C:\\1.log");
	//或者写成 "\\Device\\HarddiskVolume1\\1.LOG"


	//初始化objectAttributes
	InitializeObjectAttributes(&objectAttributes, 
							&logFileUnicodeString,
							OBJ_CASE_INSENSITIVE, 
							NULL, 
							NULL );

	//创建文件
	NTSTATUS ntStatus = ZwOpenFile( &hfile, 
							GENERIC_ALL,
							&objectAttributes, 
							&iostatus, 
							FILE_SHARE_READ|FILE_SHARE_WRITE,
							FILE_SYNCHRONOUS_IO_NONALERT);
	if ( NT_SUCCESS(ntStatus))
	{
		KdPrint(("Create file succussfully!\n"));
	}else
	{
		KdPrint(("Create file  unsuccessfully!\n"));
	}

	//文件操作
	//.......

	//关闭文件句柄
	ZwClose(hfile);
}


#pragma INITCODE
VOID OpenFileTest1() 
{
	OBJECT_ATTRIBUTES objectAttributes;
	IO_STATUS_BLOCK iostatus;
	HANDLE hfile;
	UNICODE_STRING logFileUnicodeString;

	//初始化UNICODE_STRING字符串
	RtlInitUnicodeString( &logFileUnicodeString, 
		L"\\??\\C:\\1.log");
	//或者写成 "\\Device\\HarddiskVolume1\\1.LOG"

	//初始化objectAttributes
	InitializeObjectAttributes(&objectAttributes,
							&logFileUnicodeString,
							OBJ_CASE_INSENSITIVE,//对大小写敏感 
							NULL, 
							NULL );

	//创建文件
	NTSTATUS ntStatus = ZwCreateFile( &hfile, 
							GENERIC_READ,
							&objectAttributes, 
							&iostatus, 
							NULL,
							FILE_ATTRIBUTE_NORMAL, 
							FILE_SHARE_WRITE,
							FILE_OPEN,//对文件打开，如果不存在则返回错误 
							FILE_SYNCHRONOUS_IO_NONALERT, 
							NULL, 
							0 );
	if ( NT_SUCCESS(ntStatus))
	{
		KdPrint(("Open file succussfully!\n"));
	}else
	{
		KdPrint(("Open file  unsuccessfully!\n"));
	}

	//文件操作
	//.......

	//关闭文件句柄
	ZwClose(hfile);
}


#pragma INITCODE
VOID FileAttributeTest() 
{
	OBJECT_ATTRIBUTES objectAttributes;
	IO_STATUS_BLOCK iostatus;
	HANDLE hfile;
	UNICODE_STRING logFileUnicodeString;

	//初始化UNICODE_STRING字符串
	RtlInitUnicodeString( &logFileUnicodeString, 
		L"\\??\\C:\\1.log");
	//或者写成 "\\Device\\HarddiskVolume1\\1.LOG"

	//初始化objectAttributes
	InitializeObjectAttributes(&objectAttributes,
							&logFileUnicodeString,
							OBJ_CASE_INSENSITIVE,//对大小写敏感 
							NULL, 
							NULL );

	//创建文件
	NTSTATUS ntStatus = ZwCreateFile( &hfile, 
							GENERIC_READ,
							&objectAttributes, 
							&iostatus, 
							NULL,
							FILE_ATTRIBUTE_NORMAL, 
							0,
							FILE_OPEN,//对文件打开，如果不存在则返回错误 
							FILE_SYNCHRONOUS_IO_NONALERT, 
							NULL, 
							0 );
	if (NT_SUCCESS(ntStatus))
	{
		KdPrint(("open file successfully.\n"));
	}

	FILE_STANDARD_INFORMATION fsi;
	//读取文件长度
	ntStatus = ZwQueryInformationFile(hfile,
									&iostatus,
									&fsi,
									sizeof(FILE_STANDARD_INFORMATION),
									FileStandardInformation);
	if (NT_SUCCESS(ntStatus))
	{
		KdPrint(("file length:%u\n",fsi.EndOfFile.QuadPart));
	}
	
	//修改当前文件指针
	FILE_POSITION_INFORMATION fpi;
	fpi.CurrentByteOffset.QuadPart = 100i64;
	ntStatus = ZwSetInformationFile(hfile,
								&iostatus,
								&fpi,
								sizeof(FILE_POSITION_INFORMATION),
								FilePositionInformation);
	if (NT_SUCCESS(ntStatus))
	{
		KdPrint(("update the file pointer successfully.\n"));
	}

	//关闭文件句柄
	ZwClose(hfile);
}


#pragma INITCODE
VOID WriteFileTest() 
{
	OBJECT_ATTRIBUTES objectAttributes;
	IO_STATUS_BLOCK iostatus;
	HANDLE hfile;
	UNICODE_STRING logFileUnicodeString;

	//初始化UNICODE_STRING字符串
	RtlInitUnicodeString( &logFileUnicodeString, 
		L"\\??\\C:\\1.log");
	//或者写成 "\\Device\\HarddiskVolume1\\1.LOG"

	//初始化objectAttributes
	InitializeObjectAttributes(&objectAttributes,
							&logFileUnicodeString,
							OBJ_CASE_INSENSITIVE,//对大小写敏感 
							NULL, 
							NULL );

	//创建文件
	NTSTATUS ntStatus = ZwCreateFile( &hfile, 
							GENERIC_WRITE,
							&objectAttributes, 
							&iostatus, 
							NULL,
							FILE_ATTRIBUTE_NORMAL, 
							FILE_SHARE_WRITE,
							FILE_OPEN_IF,//即使存在该文件，也创建 
							FILE_SYNCHRONOUS_IO_NONALERT, 
							NULL, 
							0 );
#define BUFFER_SIZE 1024
	PUCHAR pBuffer = (PUCHAR)ExAllocatePool(PagedPool,BUFFER_SIZE);
	//构造要填充的数据
	RtlFillMemory(pBuffer,BUFFER_SIZE,0xAA);

	KdPrint(("The program will write %d bytes\n",BUFFER_SIZE));
	//写文件
	ZwWriteFile(hfile,NULL,NULL,NULL,&iostatus,pBuffer,BUFFER_SIZE,NULL,NULL);
	KdPrint(("The program really wrote %d bytes\n",iostatus.Information));


	//构造要填充的数据
	RtlFillMemory(pBuffer,BUFFER_SIZE,0xBB);

	KdPrint(("The program will append %d bytes\n",BUFFER_SIZE));
	//追加数据
	LARGE_INTEGER number;
	number.QuadPart = 1024i64;//设置文件指针
	//对文件进行附加写
	ZwWriteFile(hfile,NULL,NULL,NULL,&iostatus,pBuffer,BUFFER_SIZE,&number,NULL);
	KdPrint(("The program really appended %d bytes\n",iostatus.Information));

	//关闭文件句柄
	ZwClose(hfile);

	ExFreePool(pBuffer);
}
#pragma INITCODE
VOID ReadFileTest() 
{
	OBJECT_ATTRIBUTES objectAttributes;
	IO_STATUS_BLOCK iostatus;
	HANDLE hfile;
	UNICODE_STRING logFileUnicodeString;

	//初始化UNICODE_STRING字符串
	RtlInitUnicodeString( &logFileUnicodeString, 
		L"\\??\\C:\\1.log");
	//或者写成 "\\Device\\HarddiskVolume1\\1.LOG"

	//初始化objectAttributes
	InitializeObjectAttributes(&objectAttributes,
							&logFileUnicodeString,
							OBJ_CASE_INSENSITIVE,//对大小写敏感 
							NULL, 
							NULL );

	//创建文件
	NTSTATUS ntStatus = ZwCreateFile( &hfile, 
							GENERIC_READ,
							&objectAttributes, 
							&iostatus, 
							NULL,
							FILE_ATTRIBUTE_NORMAL, 
							FILE_SHARE_READ,
							FILE_OPEN,//即使存在该文件，也创建 
							FILE_SYNCHRONOUS_IO_NONALERT, 
							NULL, 
							0 );

	if (!NT_SUCCESS(ntStatus))
	{
		KdPrint(("The file is not exist!\n"));
		return;
	}

	FILE_STANDARD_INFORMATION fsi;
	//读取文件长度
	ntStatus = ZwQueryInformationFile(hfile,
									&iostatus,
									&fsi,
									sizeof(FILE_STANDARD_INFORMATION),
									FileStandardInformation);

	KdPrint(("The program want to read %d bytes\n",fsi.EndOfFile.QuadPart));

	//为读取的文件分配缓冲区
 	PUCHAR pBuffer = (PUCHAR)ExAllocatePool(PagedPool,
								(LONG)fsi.EndOfFile.QuadPart);

	//读取文件
	ZwReadFile(hfile,NULL,
				NULL,NULL,
				&iostatus,
				pBuffer,
				(LONG)fsi.EndOfFile.QuadPart,
				NULL,NULL);
	KdPrint(("The program really read %d bytes\n",iostatus.Information));
	//关闭文件句柄
	ZwClose(hfile);

	//释放缓冲区
	ExFreePool(pBuffer);
}
qq_33400948
关注
专栏目录
驱动开发之符号链接和设备名称
StanfordZhang的专栏
06-26 5872
http://hi.baidu.com/msokd/blog/item/49bcd22a010e0c215243c13d.html转载自 cenxcen最终编辑 cenxcenwindows下的设备是以"/Device/[设备名]”形式命名的。例如磁盘分区的c盘，d盘的设备名称就是"/Device/HarddiskVolume1”,"/Device/HarddiskVolume
对驱动器盘符和卷名的认识
qswlzzwwww的专栏
07-26 2616
每个卷都有自己的卷标，但不同卷的卷标有可能是相同的，所以操作系统使用卷GUID路径来唯一标识一个卷 系统将驱动器的盘符和卷名保存在注册表"HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices"路径下，当操作系统启动后就会根据这些信息创建与设备相对应的符号链接 "\\?\Volume{GUID}"和"盘符(C、D、E等等):"其实都是符号链接，它们链接的设备都是"\D...
win7隐藏分区的程序访问方法
congwulong的专栏
02-14 6315
OEM PC机中，WIN7系统一般都有一个大约100M或200M隐藏分区，用于存放系统的关键启动数据，如bootmgr,\boot\bcd。 一般情况下，这个分区是没有盘符的，可以手动映射盘符，进行访问。   win7没有ftdisk.sys,取而代之的是volmgr.sys，其实二者的功能完全一样，只是后者的名字更加贴切而已。 volmgr.sys为磁盘的每个分区卷都创建了一个卷设备，形
HarddsikvolumeX和盘符对应关系
aasa2的专栏
09-12 1508
char buf[300] = {0}; QueryDosDevice("C:" ,buf, 300); /Device/HarddiskVolume1
关于windows设备 \Device\HarddiskVolume3及其故障报错处理。
热门推荐
玄风角落
06-30 4万+
近日电脑老是使用中卡死无响应，查看日志报错为磁盘故障，转储失败。看图 我们点开日志的详细信息，查看一下具体的故障设备： 通过查看日志详细信息，得知是 \Device\HarddiskVolume3 这个设备出了问题。通常我们对磁盘都是以磁盘盘符去查找的，这个\Device\HarddiskVolume3 改怎么解读呢？由于windowsxp之后，磁盘管理都是以卷(Volume)的...
关于VS的文件操作
weixin_52485836的博客
02-25 1787
/* * 文件操作(打开文件，读写文件，关闭文件，定位文件内容位置) * 1. 什么是文件: * 2. 文件分类: 音乐播放 vs 画图 -> 一起执行 CPU 单核 时间片轮转 1ms * 3. 文件指针FILE * 4. 文件操作 打开关闭，读写，标记fseek * fopen fclose fread fwrite fseek */ /* * fopen()函数 * mode 操作文件方式：r -> 只读模式 -> 前提文件必须存在，不...
VC之PDF文件操作
04-18
在VC++环境中进行PDF文件操作是一项常见的任务，尤其在开发桌面应用程序时，可能需要读取、编辑或生成PDF文档。本篇文章将详细讲解如何在VC++中实现这些功能，主要涉及的技术点包括PDF文件的基本概念、PDF库的使用...
【C++核心】文件操作详解
最新发布
数据知道的博客
06-27 1万+
参数解释：字符指针buffer指向内存中一段存储空间。参数解释：字符指针buffer指向内存中一段存储空间。程序运行时产生的数据都属于临时数据，程序一旦运行结束都会被释放，通过。以二进制的方式对文件进行读写操作，打开方式要指定为。二进制方式写文件主要利用流对象调用成员函数write。二进制方式读文件主要利用流对象调用成员函数read。读文件与写文件步骤相似，但是读取方式相对于比较多。文件打开方式可以配合使用，利用|操作符。读数据：四种方式读取（如下面代码案例）C++中对文件操作需要包含头文件。
文件操作（读文本操作）read（），readline，readlines(）
jcf52的博客
03-30 2773
由文件打开操作可以知道：打开文件成功后会返回一个文件对象，对文件的读取可通过3种方法对 该对象来操作 f1 = open('test.txt',mode="r",encoding="utf-8") #打开当前目录下的 test.txt文件 f2 = open('../test.txt') #打开上级目录下的 test.txt文件 f3 = open('D:/python/test.txt') #打开D:/python目录下的test.txt文件 f1 = open("文件名","打开文件的模...
实验 十 文件操作
wnccmyr的博客
07-20 2723
一、实验目的 1、理解文件的基本概念 2、掌握文件操作方法 3、掌握文件应用 二、实验内容 1、写出程序的运行结果 运行结果：45 2、写出程序的运行结果 运行结果：输出：25 3、有一个文本文件 sample.txt，其内容包含小写字母和大写字母。请将该文件 复制到另一文件 sample_copy.txt 中，并将原文件中的小写字母全部转换为大写 字母，其余格式不变。请补充程序 补充程序：“w” f2.write 4、将文本文件 f2.txt 的内容复制到文本文件 f1.txt f1.t
Windows内网渗透之信息收集
la-大白
03-15 6183
0x01-1 检查当前shell权限 选择上线主机进入beacon beacon>shell whoami /user beacon>shell whoami /priv 0x01-2 查看系统信息 beacon>shell systeminfo 主机名: WIN-OAIIUF3I1NK OS 名称: Microsoft Windows 7 企业版 OS 版本: 6.1.7601 Se...
Windows系统中调整系统引导信息（启动项）
路漫漫其修远兮，吾将上下而求索
12-19 2887
一、在win7系统下删除vista系统之前的系统启动项     我们可以点击开始，所有程序，附件，右键点命令提示符，选择以管理员身份运行或者直接在运行框中输入cmd进入dos界面，输入bcdedit这条命令并回车，会显示类似如下的信息： 标识符 {bootmgr} device partition=\Device\HarddiskVolume1 description Windows
菜鸟之驱动开发13
Care iOS技术团队
08-28 2901
在本节，我们将学习在内核模式下操作文件，包括：创建，打开，读取，修改，文件属性读取与修改。 相关的API有：ZwCreateFile, ZwOpenFile, ZwReadFile, ZwWriteFile, ZwQueryInformationFile,ZwSetInform
Win64 驱动内核编程-5.内核里操作文件
墨鱼菜鸡
12-18 209
内核里操作文件 RING0操作文件和RING3操作文件在流程上没什么大的区别，也是“获得文件句柄->读/写/删/改->关闭文件句柄”的模式。当然了，只能用内核API，不能用WIN32API。在讲解具体的代码之前，先讲解一下文件系统的流程，让大家对整个文件系统有个大概的了解。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值