创建一个目录并通过发出一个IRP来获取句柄

Question

当我们通过CreateFile创建文件时，文件被创建并且我们得到了句柄。
但 CreateDirectory 不返回目录的句柄。

我还想在创建目录时获得句柄。
我想通过仅发出一个 I/O 请求数据包来处理此问题。

因此，“使用 FILE_FLAG_BACKUP_SEMANTICS 创建目录，然后创建文件。”不会是一个答案。
它会向文件系统发出两个 Irp。

是否有可以在用户模式下使用的 Api（Win32 Api）？

Answer 1

NT 可以做到这一点，但 Win32 不会公开它。为此，您需要使用 NT API。 NtCreateFile，具体来说。它应遵循 ZwCreateFile。

这是一个说明性示例（在 Web 表单中匆忙破解 - YMMV）：

HANDLE
CreateDirectoryAndGetHandle(PWSTR pszFileName)
{
    NTSTATUS Status;
    UNICODE_STRING FileName;
    HANDLE DirectoryHandle;
    IO_STATUS_BLOCK IoStatus;
    OBJECT_ATTRIBUTES ObjectAttributes;

    RtlInitUnicodeString(&FileName, pszFileName);
    InitializeObjectAttributes(&ObjectAtributes, &FileName, 0, NULL, NULL);

    Status = NtCreateFile(&DirectoryHandle,
                          GENERIC_READ | GENERIC_WRITE,
                          &ObjectAttributes,
                          &IoStatus,
                          FILE_ATTRIBUTE_NORMAL,
                          FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE,
                          FILE_CREATE,
                          FILE_DIRECTORY_FILE,
                          NULL,
                          0);

    if (NT_SUCCESS(Status))
    {
       return DirectoryHandle;
    }
    else
    {
       SetLastError(RtlNtStatusToDosError(Status));
       return INVALID_HANDLE_VALUE;
    }
}

需要注意的一些事项...

• NT 路径的约定与 Win32 路径略有不同...您可能必须清理该路径。< /p>

• HANDLE 时，NT API 通常处理 NULL 而不是 INVALID_HANDLE_VALUE。

• 我没有在这里这样做，但是通过更改 InitializeObjectAttributes 调用，您可以做一些有趣的事情，例如相对于另一个目录句柄进行创建。当然，您可能还想更改我放在这里的所有标志。请查阅文档和/或网络以获得最佳结果。