Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Ntoskrnl - Path\Filename - че за хрень? 04.03.03 12:27
Автор: Zef <Alloo Zef> Статус: Elderman
|
Перехватываю вызовы файловой системы в ядре: у некоторых имен файлов "хвосты", типа Путь\Имя\:{ClassID}, Путь\Имя\:Еще какая-то хрень.
Это что, они там действительно так выглядят, или я неправильно определяю конец строки, а хвост - это просто "мусор" в буфере?
|
|
RTFM 04.03.03 14:31
Автор: leo <Леонид Юрьев> Статус: Elderman
|
Советую почитать доки.
1) В NTFS у файлов могут быть потоки данных (как в указанном случае);
2) При наличии открытого handle к объекту - интерпретация path-name может быть личным делом драйвера, который этим объектом заведует;
3) Еще бывают dynamic диски, "хитрые" symbol-links и т.д.
|
|
При данном синтаксисе 04.03.03 13:52
Автор: amirul <Serge> Статус: The Elderman
|
> Перехватываю вызовы файловой системы в ядре: у некоторых
> имен файлов "хвосты", типа Путь\Имя\:{ClassID},
> Путь\Имя\:Еще какая-то хрень.
"Еще какая-хрень" это именованный поток в файле Путь\Имя
Только я не уверен, допустимо ли использование слеша после имени.
Это насколько я помню
> Это что, они там действительно так выглядят, или я
> неправильно определяю конец строки, а хвост - это просто
> "мусор" в буфере?
|
|
|
подробно о проекте
Анализ криптографических сетевых...
