Función FltNotifyFilterChangeDirectory (fltkernel.h)
La rutina FltNotifyFilterChangeDirectory crea una estructura de notificación para una operación de IRP_MN_NOTIFY_CHANGE_DIRECTORY y la agrega a la lista de notificaciones especificada.
Sintaxis
VOID FLTAPI FltNotifyFilterChangeDirectory(
[in, out] PNOTIFY_SYNC NotifySync,
[in, out] PLIST_ENTRY NotifyList,
[in] PVOID FsContext,
[in] PSTRING FullDirectoryName,
[in] BOOLEAN WatchTree,
[in] BOOLEAN IgnoreBuffer,
[in] ULONG CompletionFilter,
[in] PFLT_CALLBACK_DATA NotifyCallbackData,
[in, optional] PCHECK_FOR_TRAVERSE_ACCESS TraverseCallback,
[in, optional] PSECURITY_SUBJECT_CONTEXT SubjectContext,
[in, optional] PFILTER_REPORT_CHANGE FilterCallback
);
Parámetros
[in, out] NotifySync
Puntero a un objeto de sincronización opaco para la lista de notificación del directorio de cambios a la que apunta el parámetro NotifyList .
[in, out] NotifyList
Puntero al encabezado de la lista de notificaciones del directorio de cambios para el volumen actual. Cada elemento de la lista es una estructura de notificación opaca.
[in] FsContext
Puntero a un valor único asignado por el autor de la llamada para identificar la estructura de notificación que se va a crear. Si se proporciona una rutina de devolución de llamada en el parámetro TraverseCallback , FsContext se pasa como parámetro NotifyContext a esa rutina.
[in] FullDirectoryName
Puntero a una cadena ANSI o Unicode que contiene el nombre completo del directorio asociado a esta estructura de notificación.
[in] WatchTree
Se establece en TRUE si también se deben observar todos los subdirectorios del directorio especificado por el parámetro FullDirectoryName . Establézcalo en FALSE si solo se va a ver el propio directorio.
[in] IgnoreBuffer
Establézcalo en TRUE para omitir los búferes de usuario y forzar que el directorio se vuelva aumer. Esta acción acelera la operación.
[in] CompletionFilter
Máscara de bits de marcas que especifican los tipos de cambios en archivos o directorios que deben hacer que las estructuras de datos de devolución de llamada de la lista de notificación se completen. Los valores de marca posibles se describen en la tabla siguiente.
| Marca | Significado |
|---|---|
| FILE_NOTIFY_CHANGE_FILE_NAME | Se ha agregado, eliminado o cambiado el nombre de un archivo en este directorio. |
| FILE_NOTIFY_CHANGE_DIR_NAME | Se ha creado, quitado o cambiado el nombre de un subdirectorio. |
| FILE_NOTIFY_CHANGE_NAME | El nombre de este directorio ha cambiado. |
| FILE_NOTIFY_CHANGE_ATTRIBUTES | El valor de un atributo de este archivo, como la hora de último acceso, ha cambiado. |
| FILE_NOTIFY_CHANGE_SIZE | El tamaño de este archivo ha cambiado. |
| FILE_NOTIFY_CHANGE_LAST_WRITE | La hora de última modificación de este archivo ha cambiado. |
| FILE_NOTIFY_CHANGE_LAST_ACCESS | La hora de último acceso de este archivo ha cambiado. |
| FILE_NOTIFY_CHANGE_CREATION | La hora de creación de este archivo ha cambiado. |
| FILE_NOTIFY_CHANGE_EA | Se han modificado los atributos extendidos de este archivo. |
| FILE_NOTIFY_CHANGE_SECURITY | La información de seguridad de este archivo ha cambiado. |
| FILE_NOTIFY_CHANGE_STREAM_NAME | Se ha agregado, eliminado o cambiado el nombre de una secuencia de archivos en este directorio. |
| FILE_NOTIFY_CHANGE_STREAM_SIZE | El tamaño de esta secuencia de archivos ha cambiado. |
| FILE_NOTIFY_CHANGE_STREAM_WRITE | Los datos de esta secuencia de archivos han cambiado. |
[in] NotifyCallbackData
Puntero a la estructura de datos de devolución de llamada para que la operación se agregue a la lista de notificaciones. Este parámetro es obligatorio y no puede ser NULL.
[in, optional] TraverseCallback
Puntero opcional a una rutina de devolución de llamada que se va a invocar cuando se produce un cambio en un subdirectorio que se está viendo en un árbol de directorios. Este puntero permite al sistema de archivos comprobar si el monitor ha recorrido el acceso a ese directorio. Esta rutina proporcionada por el autor de la llamada se declara de la siguiente manera:
NTSTATUS
(*PCHECK_FOR_TRAVERSE_ACCESS) (
IN PVOID NotifyContext, // FsContext
IN PVOID TargetContext, // Context pointer
IN PSECURITY_SUBJECT_CONTEXT SubjectContext // SubjectContext
);
Para obtener más información sobre el parámetro TargetContext , vea el parámetro TargetContext de la rutina FsRtlNotifyFullReportChange .
[in, optional] SubjectContext
Puntero a una estructura de contexto que se va a pasar a TraverseCallback. FltNotifyFilterChangeDirectory libera el contexto y libera la estructura después de usarla. Si se proporciona una rutina TraverseCallback , SubjectContext se pasa como parámetro SubjectContext a esa rutina.
[in, optional] FilterCallback
Puntero opcional a una rutina de devolución de llamada que se va a invocar cuando se produce un cambio en el directorio. Si esta rutina de devolución de llamada devuelve TRUE, FsRtlNotifyFilterReportChange completa las operaciones de IRP_MN_NOTIFY_CHANGE_DIRECTORY pendientes en la lista de notificación; de lo contrario, no. Esta rutina proporcionada por el autor de la llamada se declara de la siguiente manera:
BOOLEAN
(*PFILTER_REPORT_CHANGE) (
IN PVOID NotifyContext, // FsContext
IN PVOID FilterContext // Context pointer
);
Valor devuelto
None
Observaciones
Un controlador de minifiltro puede llamar a FltNotifyFilterChangeDirectory desde la rutina de devolución de llamada de preoperación (PFLT_PRE_OPERATION_CALLBACK) que registró para procesar las operaciones del directorio de cambios. Estas operaciones tienen un código de función principal de IRP_MJ_DIRECTORY_CONTROL y un código de función secundaria de IRP_MN_NOTIFY_CHANGE_DIRECTORY.
El controlador de minifiltro llama a FltNotifyFilterChangeDirectory para crear una estructura de notificación que contenga la estructura de datos de devolución de llamada para la operación y agregue la estructura de notificación a la lista de notificaciones del volumen actual.
FltNotifyFilterChangeDirectory hace lo siguiente:
- Comprueba si se ha limpiado el objeto de archivo de la operación. Si es así, FltNotifyFilterChangeDirectory completa la operación con el estado STATUS_NOTIFY_CLEANUP y no la agrega a la lista de notificación.
- Si el objeto de archivo de la operación no se ha limpiado, FltNotifyFilterChangeDirectory comprueba si la lista de notificación ya contiene una estructura de notificación para el valor FsContext especificado. Si se encuentra dicha estructura de notificación y hay cambios pendientes en el informe, FltNotifyFilterChangeDirectory completa la estructura de datos de devolución de llamada a la que apunta el parámetro NotifyCallbackData . Si se encuentra una estructura de notificación, pero no hay cambios pendientes en el informe, FltNotifyFilterChangeDirectory agrega la operación a la estructura de notificación. Si no se encuentra ninguna estructura de notificación de este tipo, FltNotifyFilterChangeDirectory crea una estructura de notificación para la operación e la inserta en la lista.
Requisitos
| Requisito | Value |
|---|---|
| Plataforma de destino | Universal |
| Encabezado | fltkernel.h (incluya Fltkernel.h) |
| Library | FltMgr.lib |
| Archivo DLL | Fltmgr.sys |
| IRQL | <= APC_LEVEL |