[开源]NT路径转DOS路径的简单办法

flac

        以前也曾为NT路径转DOS路径而烦恼，网上翻了很久，总觉得那些操作太过繁琐，我本人比较懒，就一直想找个简单的办法，现在终于找到了。
        ring3下的NT路径转DOS路径，通常所采用的套路是查询符号链接，ring0下就好搞了，有IoVolumeDeviceToDosName ，IoQueryFileDosDeviceName 。看某位大表哥的博客，IoQueryFileDosDeviceName 接口在某个情况下会导致系统卡死。
        现在在提供一种办法，简单又粗暴，改改可以放到ring0下跑，粗略测试还是很靠谱的。套路如下：

1. typedef struct _MOUNTDEV_NAME {
   
2.         USHORT  NameLength;
   
3.         WCHAR   Name[1];
   
4. } MOUNTDEV_NAME, *PMOUNTDEV_NAME;
   
5. 
   
6. typedef struct _MOUNTMGR_VOLUME_PATHS {
   
7.         ULONG MultiSzLength;
   
8.         WCHAR MultiSz[1];
   
9. } MOUNTMGR_VOLUME_PATHS, *PMOUNTMGR_VOLUME_PATHS;
   
10. 
    
11. #define MOUNTMGRCONTROLTYPE ((ULONG) 'm')
    
12. #define IOCTL_MOUNTMGR_QUERY_DOS_VOLUME_PATH \
    
13.         CTL_CODE(MOUNTMGRCONTROLTYPE, 12, METHOD_BUFFERED, FILE_ANY_ACCESS)
    
14. 
    
15. 
    
16. DWORD VolumeDeviceNameToDosName( IN LPCWSTR DeviceName, OUT LPWSTR DosName )
    
17. {
    
18.         PMOUNTDEV_NAME MountName = NULL;
    
19.         CHAR buffer1[512] = { 0 };
    
20.         CHAR buffer2[512] = { 0 };
    
21.         HANDLE MountPointMgr = NULL;
    
22.         DWORD BytesReturned = 0;
    
23. 
    
24.         MountPointMgr = CreateFile(
    
25.                                                 L"\\\\.\\MountPointManager",
    
26.                                                 0,
    
27.                                                 FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
    
28.                                                 NULL,
    
29.                                                 OPEN_EXISTING,
    
30.                                                 0,
    
31.                                                 NULL
    
32.                                                 );
    
33.         if( MountPointMgr == INVALID_HANDLE_VALUE )
    
34.                 return GetLastError();
    
35. 
    
36.         MountName = ( PMOUNTDEV_NAME )buffer1;
    
37.         wcscpy( MountName->Name, DeviceName );
    
38.         MountName->NameLength = wcslen( MountName->Name ) * 2;
    
39. 
    
40.         DeviceIoControl(
    
41.                                         MountPointMgr,
    
42.                                         IOCTL_MOUNTMGR_QUERY_DOS_VOLUME_PATH,
    
43.                                         MountName,
    
44.                                         512,
    
45.                                         buffer2,
    
46.                                         512,
    
47.                                         &BytesReturned,
    
48.                                         NULL
    
49.                                         );
    
50.         if( ! GetLastError() )
    
51.                 wcscpy( DosName, ( ( PMOUNTMGR_VOLUME_PATHS )buffer2 )->MultiSz );
    
52. 
    
53.         CloseHandle( MountPointMgr );
    
54.         return GetLastError();
    
55. }

复制代码

输入：\Device\HarddiskVolume1
输出：C:

Tesla.Angela

直接用QueryDosDevice可以兼容R3和R0：http://www.m5home.com/bbs/thread-7622-1-1.html

PS：杭州潜水艇（hzqst），出来走两步。

hzqst

其实这个就是IoVolumeDeviceToDosName 的R3版本

lanjingling888

//发个r0的
PWSTR _GetSymbolicTarget(PCWSTR pwSymbolic)
{
    OBJECT_ATTRIBUTES oa;
    UNICODE_STRING uSymbolic;
    NTSTATUS status;
    HANDLE hSymbolic;
    UNICODE_STRING uTarget;
    ULONG len = 0;
    WCHAR buf[4];
    PWSTR pwTarget;
   
    RtlInitUnicodeString(&uSymbolic, pwSymbolic);
    InitializeObjectAttributes(&oa, &uSymbolic, OBJ_KERNEL_HANDLE | OBJ_CASE_INSENSITIVE, NULL,NULL);
   
    status = ZwOpenSymbolicLinkObject(&hSymbolic, GENERIC_READ, &oa);
    if (!NT_SUCCESS(status))
    {
        DbgPrint(("hpsafe:%-4d [ERRO] ZwOpenSymbolicLinkObject failed with 0x%08X.\n", __LINE__, status));
        return NULL;
    }
   
    RtlInitEmptyUnicodeString(&uTarget, buf, 0);
    status = ZwQuerySymbolicLinkObject(hSymbolic, &uTarget, &len);
    if (status != STATUS_BUFFER_TOO_SMALL)
    {
        DbgPrint(("hpsafe:%-4d [ERRO] ZwQuerySymbolicLinkObject failed with 0x%08X.\n", __LINE__, status));
        return NULL;
    }

    pwTarget = ExAllocatePoolWithTag(NonPagedPool, len + sizeof(WCHAR), '_EL_');
    if (!pwTarget)
    {
        DbgPrint(("hpsafe:%-4d [ERRO] ExAllocatePoolWithTag failed.\n", __LINE__));
        ZwClose(hSymbolic);
        return NULL;
    }
   
    RtlInitEmptyUnicodeString(&uTarget, pwTarget, (USHORT)len + sizeof(WCHAR));
    status = ZwQuerySymbolicLinkObject(hSymbolic, &uTarget, &len);
    ZwClose(hSymbolic);
   
    if (!NT_SUCCESS(status))
    {
        DbgPrint(("hpsafe:%-4d [ERRO] ZwQuerySymbolicLinkObject failed with 0x%08X.\n", __LINE__, status));
        ExFreePoolWithTag(pwTarget, '_EL_');
        return NULL;
    }
   
    return pwTarget;
}

PWSTR _DosPathToNtPath(PCWSTR pwDosPath)
{
    PWSTR pwTarget, pNtPath;
    SIZE_T l1, l2;
    WCHAR pwDosDrive[] = L"\\DosDevices\\X:";
   
    if ((*pwDosPath >= L'a' && *pwDosPath <= L'z' ||
        *pwDosPath >= L'A' && *pwDosPath <= L'Z') &&
        pwDosPath[1] == L':' && pwDosPath[2] == L'\\')
    {
        /* get nt drive path */
        pwDosDrive[12] = pwDosPath[0];
        pwTarget = _GetSymbolicTarget(pwDosDrive);
        if (!pwTarget)
            return NULL;

        /* concat two part */
        RtlStringCbLengthW(pwTarget, NTSTRSAFE_MAX_CCH * sizeof(WCHAR), &l1);
        RtlStringCbLengthW(pwDosPath + 2, NTSTRSAFE_MAX_CCH * sizeof(WCHAR), &l2);
        pNtPath = ExAllocatePoolWithTag(NonPagedPool, l1 + l2 + sizeof(WCHAR), '_EL_');
        if (pNtPath)
        {
            RtlStringCbCopyW(pNtPath, l1 + sizeof(WCHAR), pwTarget);
            RtlStringCbCopyW(pNtPath + l1 / sizeof(WCHAR), l2 + sizeof(WCHAR), pwDosPath + 2);
        }
        else
        {
            DbgPrint(("hpsafe:%-4d [ERRO] ExAllocatePoolWithTag failed.\n", __LINE__));
        }
        ExFreePoolWithTag(pwTarget, '_EL_');
        return pNtPath;
    }
    else
    {
        DbgPrint(("hpsafe:%-4d [ERRO] unsupported path: %ws.\n", __LINE__, pwDosPath));
        return NULL;
    }
}

PWSTR _NtPathToDosPath(PCWSTR pwNtPath)
{
    PWSTR pwDosPath;
    WCHAR pwDosDrive[] = L"\\DosDevices\\X:";
    PWSTR pwTarget;
    WCHAR c;
    USHORT len;
    UNICODE_STRING usTarget;
    UNICODE_STRING usNtPath;
    UNICODE_STRING usDosPath;

    RtlInitUnicodeString(&usNtPath, pwNtPath);
    for (c = L'A'; c <= L'Z'; ++ c)
    {
        pwDosDrive[12] = c;
        pwTarget = _GetSymbolicTarget(pwDosDrive);
        if (!pwTarget)
            continue;
        /*
        DbgPrint(("hpsafe:%-4d [INFO] %c:\\ -> %ws.\n", __LINE__,
            (CHAR)c, pwTarget));
        */
        RtlInitUnicodeString(&usTarget, pwTarget);
        if (RtlPrefixUnicodeString(&usTarget, &usNtPath, TRUE))
        {
            len = (wcslen(pwNtPath) - wcslen(pwTarget) + 4) * sizeof(WCHAR);
            pwDosPath = ExAllocatePoolWithTag(NonPagedPool, len, '_EL_');
            if (!pwDosPath)
            {
                DbgPrint(("hpsafe:%-4d [ERRO] ExAllocatePoolWithTag failed.\n", __LINE__));
                return NULL;
            }
                        memset(pwDosPath, 0, len);
            RtlInitEmptyUnicodeString(&usDosPath, pwDosPath, len);
            RtlUnicodeStringCopyString(&usDosPath, L"x:");
            *pwDosPath = c;
            RtlUnicodeStringCatString(&usDosPath, pwNtPath + wcslen(pwTarget) );
            return pwDosPath;
        }
    }

    return NULL;
}

mmlai8

感谢分享，看看怎么实现的