Minifilter中判定一个FILE_OBJECT是否为文件夹

通过

NTSTATUS
   FltIsDirectory(
     IN PFILE_OBJECT   FileObject ,
     IN PFLT_INSTANCE   Instance ,
     OUT PBOOLEAN   IsDirectory
     ); 

就可以方便的判定出一个FO是否代表一个文件夹,

真是太爽了！！！

 

转载于:https://blog.51cto.com/laokaddk/125354