文件的表示形式
应用层: "C:\hi.txt"
内核: L"\??\c:\hi.txt" => \device\harddiskvolume3\hi.txt
R3 :
设备名: L"\\.\xxxDrv"
R0 :
设备名 : "\device\xxxDrv"
符号连接名 : \dosdevices\xxxDrv => \??\xxxDrv
操作文件常用的API
ZwCreateFile
创建文件、文件夹、打开文件 返回一个文件句柄
ZwWriteFile & ZwReadFile
读写
ZwQueryInformationFile & ZwQueryFullAttribustesFile
用来查询文件的属性: 比如文件是普通文件还是文件夹,文件的创建日期,修改日期,大小等...
FileDispositionInformation: Disposition 处理 这个属性表示删除文件
ZwSetInformationFile => irp_mj_set_information
可以用来对文件"Rename","Delete"
ZwClose
关闭文件句柄
