Фильтр Драйвер - путь к файлу который переписывается

[HighLander]

Всем привет!

Я написал фильтр драйвер который фильтрует "\Device\LanManRedirector". Фильтр работает. У меня есть два

вопроса:

1. Когда я перепсываю файл в какой-то Share, я хочу узнать путь к файлу куда он будет записан. На сколько я понимаю это делается в IRP Write, да? Кто-то может подсказать как я нахожу путь куда файл записывается?

2. Могу ли я знать размер файла который будет записан?



Зарание благодарю!

[HighLander]

Я нашел как знать название файла. Я это делаю вот так:

PIO_STACK_LOCATION pIoStackIrp = NULL;
UNICODE_STRING FileName;

pIoStackIrp = IoGetCurrentIrpStackLocation(Irp);
RtlInitUnicodeString(&FileName, pIoStackIrp->FileObject->FileName.Buffer);

В FileObject есть переменная Size - Размер чего она содержит?

Мне просто надо знать размер файла...

Спасибо!

[HighLander]

Я нашел как узнать размер файла, но этот размер правельный только для маленьких файлов. Когда я переписываю большой файл я получаю несколько IRP и в каждом ~61000 Bytes. Могу ли я знать зарание весь размер файла который будет переписан?

Спасибо!

[Ochkarik]

можете, раз название файла вы знаете)

[HighLander]

Я знаю что я могу, но мне надо знать сколько информации будет вообще переписанно, а не сколько переписывается в данном пакете...

[Ochkarik]

я имел в виду что раз название вам известно, сами в драйвере откройте файл и посмотрите его длинну)
правда есть шанс что этот запрос все равно через ваш фильтр пойдет...
а сколько будет переписано... большой вопрос. пользователь ведь не обязан весь файл целиком читать. может ему только два байта требуются)

[HighLander]

Просто я обратил внимание на то что если в Write IRP я проверяю сколько должно записатся, то если файл маленький то размер правельный, а если файл большой, то IRP Write вызывается несколько раз, и каждый раз записывается часть файла. Но мне нужно зарание знать размер всего файла.

Я надеюсь что есть способ это проверить...

[Алексей++]

HighLander, для чего-для чего есть способ ? )))

[HighLander]

Я имел ввиду проВерить...

[Ochkarik]

HighLander, боюсь что напрямую способа проверки полного размера может и не быть.
формирование данных запросов IRP занимается более высокий уровень ОС... тот, который разбивает API запрос ReadFile на несколько IRP.
он в стеке гораздо выше. это вам тогда не IRP надо перехватывать, а hook на ReadFile ставить)
кроме того еще раз повторяю, что даже при вызове ReadFile может считываться НЕ полная длинна файла) а допустим он может считываться блоками. или вообще не до конца.
смотрите сами)

[HighLander]

Хорошо. Огромное спасибо!