Come posso convertire un nome di percorso nativo (NT) in un nome di percorso Win32?

Question

Sto lavorando alla segnalazione di alcune informazioni ricavate dalle API di sistema native. (So ​​che questo è male .... ma sto ricevendo informazioni che non posso ottenere altrimenti, e ho poco problemi con dover aggiornare la mia app se/quando arriva il momento.)

Il nativo L'API restituisce i nomi di percorso nativi, come visto da ob, ovvero \SystemRoot\System32\Ntoskrnl.exe o \??\C:\Program Files\VMWare Workstation\vstor-ws60.sys.

posso sostituire i prefissi comuni, vale a dire

std::wstring NtPathToWin32Path(std::wstring ntPath) 
{ 
    if (boost::starts_with(ntPath, L"\\\\?\\")) 
    { 
     ntPath.erase(ntPath.begin(), ntPath.begin() + 4); 
     return ntPath; 
    } 
    if (boost::starts_with(ntPath, L"\\??\\")) 
    { 
     ntPath.erase(ntPath.begin(), ntPath.begin() + 4); 
    } 
    if (boost::starts_with(ntPath, L"\\")) 
    { 
     ntPath.erase(ntPath.begin(), ntPath.begin() + 1); 
    } 
    if (boost::istarts_with(ntPath, L"globalroot\\")) 
    { 
     ntPath.erase(ntPath.begin(), ntPath.begin() + 11); 
    } 
    if (boost::istarts_with(ntPath, L"systemroot")) 
    { 
     ntPath.replace(ntPath.begin(), ntPath.begin() + 10, GetWindowsPath()); 
    } 
    if (boost::istarts_with(ntPath, L"windows")) 
    { 
     ntPath.replace(ntPath.begin(), ntPath.begin() + 7, GetWindowsPath()); 
    } 
    return ntPath; 
} 

TEST(Win32Path, NtPathDoubleQuestions) 
{ 
    ASSERT_EQ(L"C:\\Example", NtPathToWin32Path(L"\\??\\C:\\Example")); 
} 

TEST(Win32Path, NtPathUncBegin) 
{ 
    ASSERT_EQ(L"C:\\Example", NtPathToWin32Path(L"\\\\?\\C:\\Example")); 
} 

TEST(Win32Path, NtPathWindowsStart) 
{ 
    ASSERT_EQ(GetCombinedPath(GetWindowsPath(), L"Hello\\World"), NtPathToWin32Path(L"\\Windows\\Hello\\World")); 
} 

TEST(Win32Path, NtPathSystemrootStart) 
{ 
    ASSERT_EQ(GetCombinedPath(GetWindowsPath(), L"Hello\\World"), NtPathToWin32Path(L"\\SystemRoot\\Hello\\World")); 
} 

TEST(Win32Path, NtPathGlobalRootSystemRoot) 
{ 
    ASSERT_EQ(GetCombinedPath(GetWindowsPath(), L"Hello\\World"), NtPathToWin32Path(L"\\globalroot\\SystemRoot\\Hello\\World")); 
} 

ma sarei fortemente sorpreso se non c'è qualche API, nativo o meno, che permette di convertire questi in nomi di percorso Win32. Esiste una tale API?

Answer 1

Facciamo questo nel codice di produzione. Per quanto ne so non ci sono API (pubbliche o private) che gestiscono questo. Facciamo solo alcuni confronti di stringhe con alcuni prefissi e funziona per noi.

Apparentemente esiste una funzione denominata RtlNtPathNameToDosPathName() in ntdll.dll (introdotta con XP?), Ma non ho idea di cosa faccia; Immagino che abbia più a che fare con cose come \ Device \ Harddisk0, comunque.

Non sono sicuro che ci sia davvero bisogno di una tale funzione. Win32 passa i percorsi (nel senso di CreateFile, ecc.) A NT; NT non passa i percorsi a Win32. Quindi ntdll.dll non ha realmente bisogno di passare da percorsi NT a percorsi Win32. Nel raro caso in cui alcune funzioni di query NT restituiscano un percorso completo, qualsiasi funzione di conversione potrebbe essere interna alla dll Win32 (ad esempio non esportata). Non so nemmeno se si preoccupino, dato che cose come GetModuleFileName() restituiranno semplicemente qualsiasi percorso utilizzato per caricare l'immagine. Immagino che questa sia solo un'astrazione che perde.

Answer 2

Controllare questo per ottenere il percorso canonico in Win32. Può essere utile per voi:

http://pdh11.blogspot.com/2009/05/pathcanonicalize-versus-what-it-says-on.html

Answer 3

Ecco qualcosa che potresti provare. Per prima cosa utilizzare NtCreateFile per aprire il file, il volume ecc. Per la lettura. Quindi utilizzare la MANI restituita per ottenere il percorso completo come descritto here.

Answer 4

Vedere my answer to this question.

È necessario prima ottenere un handle per il file in tale percorso e quindi ottenere il percorso Win32 per l'handle.

Answer 5

Ho scritto una funzione che converte diversi tipi di nomi di dispositivi NT (nomi di file, porte COM, percorsi di rete, ecc.) In un percorso DOS.

Ci sono due funzioni. Uno converte un handle in un percorso NT e l'altro converte questo percorso NT in un percorso DOS.

Date un'occhiata qui: How to get name associated with open HANDLE

// "\Device\HarddiskVolume3"        (Harddisk Drive) 
// "\Device\HarddiskVolume3\Temp"       (Harddisk Directory) 
// "\Device\HarddiskVolume3\Temp\transparent.jpeg"   (Harddisk File) 
// "\Device\Harddisk1\DP(1)0-0+6\foto.jpg"     (USB stick) 
// "\Device\TrueCryptVolumeP\Data\Passwords.txt"   (Truecrypt Volume) 
// "\Device\Floppy0\Autoexec.bat"       (Floppy disk) 
// "\Device\CdRom1\VIDEO_TS\VTS_01_0.VOB"     (DVD drive) 
// "\Device\Serial1"          (real COM port) 
// "\Device\USBSER000"          (virtual COM port) 
// "\Device\Mup\ComputerName\C$\Boot.ini"     (network drive share, Windows 7) 
// "\Device\LanmanRedirector\ComputerName\C$\Boot.ini"  (network drive share, Windwos XP) 
// "\Device\LanmanRedirector\ComputerName\Shares\Dance.m3u" (network folder share, Windwos XP) 
// "\Device\Afd"           (internet socket) 
// "\Device\Console000F"         (unique name for any Console handle) 
// "\Device\NamedPipe\Pipename"        (named pipe) 
// "\BaseNamedObjects\Objectname"       (named mutex, named event, named semaphore) 
// "\REGISTRY\MACHINE\SOFTWARE\Classes\.txt"    (HKEY_CLASSES_ROOT\.txt)