FileStreamInformation

已于 2022-05-16 13:23:20 修改
阅读量83 收藏
点赞数
分类专栏： linux 文章标签： linux
于 2019-08-15 15:48:06 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wishfly/article/details/99639373
版权
linux 专栏收录该内容
389 篇文章 30 订阅 ¥19.90 ¥99.00
订阅专栏
本文探讨了Windows API中的FILE_STREAM_INFORMATION结构，该结构用于获取文件流的相关信息，包括流的大小、分配大小和名称。同时也提及了FILE_INFORMATION_CLASS枚举中的FileStreamInformation常量。
摘要由CSDN通过智能技术生成

Does anyone know about FILE_INFORMATION_CLASS: FileStreamInformation and the FILE_STREAM_INFORMATION structure ?

typedef struct _FILE_STREAM_INFORMATION {
ULONG NextEntryOffset;
ULONG StreamNameLength;
LARGE_INTEGER StreamSize;
LARGE_INTEGER StreamAllocationSize;
WCHAR StreamName[1];
} FILE_STREAM_INFORMATION, *PFILE_STREAM_INFORMATION;

#define STREAMBUFFERSIZE 32768

NTSTATUS GetStreamInfo(HANDLE hFile)
{
	IO_STATUS_BLOCK IoStatus;
	DWORD dwBufferSize = STREAMBUFFERSIZE;
	FILE_STREAM_INFORMATION *pFsi = NULL, *m_pFsi = NULL;
	WCHAR szStreamName[MAX_PATH + 1];
	NTSTATUS ntStatus;

	// Increase buffer size until all stream names fit into
	do
	{
		if ((pFsi 
了解本专栏 订阅专栏 解锁全文
wishfly
关注
专栏目录
订阅专栏
简单的恶意样本行文分析-入门篇
weixin_48421613的博客
06-21 1203
开篇引题，此篇文章为入门入门文章，里面的内容为后续软件安全分析铺垫，有点东西，但是不多，所以大家觉得有用就看一眼，觉得无用就不看哈，别喷；此类应用场景呢，其实就是恶意样本行为分析、在遇到后门、应急响应后将恶意样本拷贝走之后去做一个初步的排查，能发现样本做了些什么，他有哪些功能等等...
NTFS系统的ADS交换数据流
weixin_34008805的博客
01-08 362
VC++ 基于NTFS的数据流创建与检测   What are Alternate Streams?（交换数据流） NTFS alternate streams , 或者叫streams，或者叫ADS（which stands for Alternate Data Streams）是NTFS文件系统中一个非常有用的特性，但很少被人知道。和早期文件系统比如FAT相比，NTFS对描述一个数据文件...
文件流FileStream技术出现的理由漫谈
听老罗娓娓道来
11-09 2883
还是废话不多说，一般我们读写文本通过File类中的几个方法是可以满足我们的需求的，如下 File.ReadAllLines("文件路径") 这个方法读取文本的时候是把文本中的每一行数据读取到一个字符串当中，然后就返回一个字符串数组 File.ReadAllText("文件路径"); 这个方法读取文本的时候是一次性把文本中的全部数据包括换行符读入到一个字符串当中。我们就可以直接输出 Fil
NT kernel structures(xp_sp3) xp sp3未文档化结构体
lixiangminghate的专栏
07-01 1562
The following source code can be very useful when you are debuging kernel & user objects under either ring0 or ring3 within Windows XP sp3. (note: you'd better verify it using dt -b !ntXXX within win
R3下用ZwQueryObject/ZwDuplicateObject关闭互斥体和解除文件占用
lixiangminghate的专栏
01-20 7708
不少程序在运行时会创建/打开全局Mutex，来限制用户多开。百度上搜一圈下来，他们的实现基本是这样: int main(int argc, char* argv[]) { HANDLE hMtx = CreateMutex(NULL,false,"process"); //创建一个有名对象，可以在其他进程中访问 if(GetLastError() == ERROR_ALREADY_EXIS
用Windows Native API枚举所有句柄及查找文件句柄对应文件名的方法
htpidk的博客
12-19 313
标签：pcm   obj   etag   check   always   security   patch   mic  &...
基于VC++2012在Windows8上实现文件隐藏
尹成的技术博客
07-16 4730
请见代码分析，#include #include //从ntddk中拿出来的一些结构体定义，在ZwQueryDirectoryFile()中要用到 typedef LONG NTSTATUS; #define NT_SUCCESS(Status) ((NTSTATUS)(Status)>=0) //参数类型 typedef struct _IO_STATUS_BLOCK { NTS
C++ 查看指定进程打开的文件信息
weixin_42270114的博客
07-17 4912
C++ 根据进程名遍历打开的文件
ZwQueryDirectoryFile
10-25
- `FileStreamInformation`：流信息。 - `FilePipeInformation`：管道信息。 - `FilePipeLocalInformation`：本地管道信息。 - `FilePipeRemoteInformation`：远程管道信息。 - `FileMailslotQueryInformation`：...
[知识小节]Process Monitor介绍
热门推荐
网络安全知识分享
03-05 1万+
Process Monitor1、工具基本介绍2、使用场景3、常见用法4、实例分析 1、工具基本介绍 Process Monitor是微软推荐的一款系统监视攻击，能供实时显示文件系统、注册表、网络连接于进程活动的攻击工具。它整合了一些工具，其中Folemon专门用来监视系统中的任何文件操作过程，Regmon用来监视注册表的读写操作过程。 Filemon：文件监视器 Regmon：注册表监视器 同时。Process Monitor增加了进程ID、用户、进程可靠度等监视项。它的强大功能足以使Process
恶意样本分析手册——API函数篇
zzkk_的博客
09-04 1381
文件类、网络类、注册表与服务类、进程线程类、注入类、驱动类、加密与解密、消息传递等各种类别恶意样本分析。 文件类 kernel32!CreateFile 功能：这是一个多功能的函数，可打开或创建以下对象，并返回可访问的句柄：控制台，通信资源，目录（只读打开），磁盘驱动器，文件，邮槽，管道 函数原型： HANDLE WINAPI CreateFile( _In_ LP
通过进程查询它打开的文件，通过文件查询打开它的进程
qq1282867270的专栏
01-26 1001
标题很二，不过应该程序员会明白，这个就是我需要的，就够了。 经常遇到一些问题，比如：通过进程ID确定进程名，通过进程名确定进程ID。windows通常只提供一种查询，然后全部枚举一遍，自己建立反向查询映射关系。 为了给后来人提供参考，也为了自己不用再次发明轮子，或者找不到轮子的时候，在这里做备忘录。代码是整理别人的，API是微软发明的，就像小麦是农民种的，面粉是工厂磨的，但是有人蒸出来
linux第三课(linux中安装nginx与redis及SpringBoot集成redis)
2301_77721901的博客
09-19 766
Nginx是一款是由俄罗斯的程序设计师所开发高性能的Web服务器只能运行前端项目不能运行 java项目。redis是一款开源的键值对存储的数据结构存储系统，它将数据存储到内存中，也可以将数据从内存存储到硬盘上，再次启动时可以加载，保持数据的持久性，它部署在我们例如mysql数据库的前面，短时间大量数据(或者长期不变的数据)的访问都进入到redis中，减轻了我们自己数据库的负担，保护了我们的数据库.
【Linux】uImage头部信息详细解析
W__winter的博客
09-16 1607
【代码】【Linux】uImage头部信息详细解析。
Linux —— 网络基础（一）
最新发布
学习C++的小陈同学
09-22 790
本篇只是简单的建立一个关于网络的基本概念和框架，有很多概念上不太完整，只是自己为了自己在初入学习网络时的简单粗俗理解，方便后续深入的学习网络相关的知识，如果有需要纠错的地方，可以评论一起讨论。
Linux Kernel Makefiles 编译标志详解
m0_66404702的博客
09-18 546
ccflags-yccflags-y用于定义C编译器的编译选项，这些选项仅对当前Makefile文件有效。例如，如果你需要为特定的源文件添加宏定义，可以在Makefile中使用ccflags-y。asflags-y类似于ccflags-y，但asflags-y是为汇编器定义的选项。这些选项仅影响汇编过程，适用于需要特殊汇编指令或宏定义的场景。ldflags-yldflags-y用于定义链接器的选项，控制链接过程中的行为，如指定库文件的路径或链接时使用的特殊选项。
linux-网络相关概念
zdd56789的博客
09-17 728
linux-网络相关概念
linux-进程管理-进程查看与控制
Flying_Fish_roe的博客
09-18 643
进程是操作系统中执行中的程序。Linux 将每个运行的程序看作是一个进程，每个进程都有唯一的进程ID (PID)。在 Linux 系统中，进程管理是非常重要的，它能够帮助系统管理员和用户查看、管理、优化系统资源的使用情况。Linux 提供了丰富的命令来查看和控制进程，例如pstophtopkill等等。这些命令允许用户监控和控制系统中运行的进程，以确保系统资源的合理使用，并避免进程阻塞或占用过多资源。在 Linux 系统中，进程管理是非常关键的操作。通过使用pstophtop。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wishfly

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值