IrpDeleteFileForce到符号链接文件

Krueger

基于此参考 (https://blog.csdn.net/zy_strive_2012/article/details/78337637)，我正在使用符号链接文件测试IrpDeleteFileForce（），但对于pFileObject，状态始终为0xC000000D（STATUS_INVALID_PARAMETER）。 我仅在GetDriveObject（）例程中将FILE_OPEN_REPARSE_POINT添加到（IoCreateFile（）函数的）的CreateOptions参数中，而IrpCreateFile（）例程返回STATUS_SUCCESS，我不明白为什么IrpDeleteFileForce（）失败的原因:-(

一些解决方案？

1. NTSTATUS GetDriveObject(PUNICODE_STRING pDriveName, PDEVICE_OBJECT* DeviceObject, PDEVICE_OBJECT* ReadDevice)
   
2. {
   
3.     NTSTATUS status;
   
4.     OBJECT_ATTRIBUTES objectAttributes;
   
5.     HANDLE DeviceHandle = NULL;
   
6.     IO_STATUS_BLOCK ioStatus;
   
7.     PFILE_OBJECT pFileObject;
   
8. 
   
9.     if (pDriveName == NULL || DeviceObject == NULL || ReadDevice == NULL)
   
10.         return STATUS_INVALID_PARAMETER;
    
11. 
    
12.     InitializeObjectAttributes(&objectAttributes, pDriveName, OBJ_CASE_INSENSITIVE, NULL, NULL);
    
13. 
    
14.     status = IoCreateFile(&DeviceHandle, SYNCHRONIZE | FILE_ANY_ACCESS, &objectAttributes, &ioStatus, NULL, 0, FILE_SHARE_READ | FILE_SHARE_WRITE, FILE_OPEN, FILE_SYNCHRONOUS_IO_NONALERT | FILE_DIRECTORY_FILE | FILE_OPEN_REPARSE_POINT, NULL, 0, CreateFileTypeNone, NULL, IO_NO_PARAMETER_CHECKING);
    
15. 
    
16.     if (!NT_SUCCESS(status))
    
17.         return status;
    
18. 
    
19.     status = ObReferenceObjectByHandle(DeviceHandle, FILE_READ_DATA, *IoFileObjectType, KernelMode, &pFileObject, NULL);
    
20. 
    
21.     if (!NT_SUCCESS(status))
    
22.     {
    
23.         ZwClose(DeviceHandle);
    
24.         return status;
    
25.     }
    
26. 
    
27.     if (pFileObject->Vpb == 0 || pFileObject->Vpb->RealDevice == NULL)
    
28.     {
    
29.         ObDereferenceObject(pFileObject);
    
30.         ZwClose(DeviceHandle);
    
31.         return STATUS_UNSUCCESSFUL;
    
32.     }
    
33. 
    
34.     *DeviceObject = pFileObject->Vpb->DeviceObject;
    
35.     *ReadDevice = pFileObject->Vpb->RealDevice;
    
36. 
    
37.     ObDereferenceObject(pFileObject);
    
38.     ZwClose(DeviceHandle);
    
39. 
    
40.     return STATUS_SUCCESS;
    
41. }

复制代码

Krueger

解决了 :D

GetDriveObject()

1. status = IoCreateFile(&DeviceHandle, SYNCHRONIZE | FILE_ANY_ACCESS, &objectAttributes, &ioStatus, NULL, 0, FILE_SHARE_READ | FILE_SHARE_WRITE, FILE_OPEN, FILE_NON_DIRECTORY_FILE | FILE_SYNCHRONOUS_IO_NONALERT | FILE_OPEN_REPARSE_POINT, NULL, 0, CreateFileTypeNone, NULL, IO_NO_PARAMETER_CHECKING);

复制代码

IrpCreateFile()

1. IrpSp->Parameters.Create.Options = (FILE_OPEN_IF << 24) | FILE_NON_DIRECTORY_FILE | FILE_SYNCHRONOUS_IO_NONALERT | FILE_OPEN_REPARSE_POINT | 0;

复制代码