Funzione FltCreateFileEx (fltkernel.h)

Articolo
02/06/2025

I driver minifilter chiamano FltCreateFileEx per creare un nuovo file o aprire un file esistente.

Sintassi

NTSTATUS FLTAPI FltCreateFileEx(
  [in]           PFLT_FILTER        Filter,
  [in, optional] PFLT_INSTANCE      Instance,
  [out]          PHANDLE            FileHandle,
  [out]          PFILE_OBJECT       *FileObject,
  [in]           ACCESS_MASK        DesiredAccess,
  [in]           POBJECT_ATTRIBUTES ObjectAttributes,
  [out]          PIO_STATUS_BLOCK   IoStatusBlock,
  [in, optional] PLARGE_INTEGER     AllocationSize,
  [in]           ULONG              FileAttributes,
  [in]           ULONG              ShareAccess,
  [in]           ULONG              CreateDisposition,
  [in]           ULONG              CreateOptions,
  [in, optional] PVOID              EaBuffer,
  [in]           ULONG              EaLength,
  [in]           ULONG              Flags
);

Parametri

[in] Filter

Puntatore di filtro opaco per il chiamante.

[in, optional] Instance

Puntatore a un'istanza opaca per l'istanza del driver minifilter a cui deve essere inviata la richiesta di creazione. L'istanza deve essere collegata al volume in cui risiede il file o la directory. Questo parametro è facoltativo e può essere NULL. Se questo parametro è NULL, la richiesta viene inviata all'oggetto dispositivo nella parte superiore dello stack di driver del file system per il volume. Se non èNULL, la richiesta viene inviata solo alle istanze del driver minifilter collegate sotto l'istanza specificata.

[out] FileHandle

Puntatore a una variabile allocata dal chiamante che riceve l'handle di file se la chiamata a FltCreateFileEx ha esito positivo.

[out] FileObject

Puntatore a una variabile allocata dal chiamante che riceve il puntatore all'oggetto file se la chiamata a FltCreateFileEx ha esito positivo. Questo parametro è facoltativo e può essere NULL.

[in] DesiredAccess

Maschera di bit di flag che specifica il tipo di accesso al file o alla directory richiesta dal chiamante. Vedere il parametro DesiredAccess di IoCreateFileEx per altre informazioni su questo parametro e per l'elenco dei valori del flag.

[in] ObjectAttributes

Puntatore a una struttura OBJECT_ATTRIBUTES opaca già inizializzata con InitializeObjectAttributes. Vedere il parametro ObjectAttributes di IoCreateFileEx per altre informazioni e per una descrizione di ogni membro della struttura.

[out] IoStatusBlock

Puntatore a una struttura IO_STATUS_BLOCK che riceve lo stato di completamento finale e informazioni sull'operazione richiesta. Vedere il parametro IoStatusBlock di IoCreateFileEx.

[in, optional] AllocationSize

Facoltativamente, specifica le dimensioni di allocazione iniziali, in byte, per il flusso di file. Un valore diverso da zero non ha alcun effetto a meno che il file non venga creato, sovrascritto o sostituito.

[in] FileAttributes

Specifica uno o più flag FILE_ATTRIBUTE_XXX, che rappresentano gli attributi di file da impostare se si sta creando, sostituisce o sovrascrivendo un file. Per altri dettagli e per l'elenco dei flag, vedere il parametro FileAttributes di IoCreateFileEx.

[in] ShareAccess

Specifica il tipo di accesso alla condivisione al file richiesto dal chiamante, come zero o uno o una combinazione dei flag. Vedere il parametro ShareAccess di IoCreateFileEx per altri dettagli e per l'elenco dei flag.

[in] CreateDisposition

Specifica un valore che determina l'azione da eseguire, a seconda che il file esista già. Vedere il parametro Disposition di IoCreateFileEx per l'elenco dei valori possibili.

[in] CreateOptions

Specifica le opzioni da applicare durante la creazione o l'apertura del file. Questo parametro è una combinazione compatibile dei flag elencati e descritti nel parametro CreateOptions di IoCreateFileEx.

[in, optional] EaBuffer

Puntatore a un chiamante fornito FILE_FULL_EA_INFORMATIONbuffer strutturato contenente informazioni sull'attributo esteso (EA) da applicare al file.

[in] EaLength

Lunghezza, in byte, di EaBuffer.

[in] Flags

Specifica le opzioni da utilizzare durante la creazione della richiesta di creazione. Per l'elenco delle opzioni possibili, vedere il parametro Options diIoCreateFileEx.

Valore restituito

FltCreateFileEx restituisce STATUS_SUCCESS o un valore NTSTATUS appropriato. Vedere la sezione valore restituito di IoCreateFileEx per un elenco dei possibili codici restituiti.

Nota

FltCreateFileEx può restituire STATUS_FILE_LOCK_CONFLICT come valore restituito o nel membro Status della struttura IO_STATUS_BLOCK a cui punta il parametro IoStatusBlock. Ciò si verifica solo se il file di log NTFS è pieno e si verifica un errore mentre FltCreateFileEx tenta di gestire questa situazione.

Osservazioni

I driver minifilter del file system devono chiamare FltCreateFileEx anziché FltCreateFile per ottenere un puntatore a oggetti file da usare con FltXxx routine I/O, ad esempio FltReadFile e FltQueryInformationFile.

FltCreateFileEx invia la richiesta di creazione solo alle istanze collegate sotto l'istanza del driver minifilter specificata e al file system. L'istanza specificata e le istanze associate sopra non ricevono la richiesta di creazione. Se non viene specificata alcuna istanza, la richiesta passa all'inizio dello stack e viene ricevuta da tutte le istanze e dal file system.

Esistono due modi alternativi per specificare il nome del file da creare o aprire con FltCreateFileEx:

Come percorso completo, fornito nel membro ObjectName dell'input ObjectAttributes.
Come percorso relativo al file di directory rappresentato dall'handle nel membro RootDirectory dell'input ObjectAttributes.

Qualsiasi FileHandle ottenuto da FltCreateFileEx deve essere rilasciato chiamando FltClose. Inoltre, qualsiasi puntatore FileObject restituito deve essere dereferenziato quando non è più necessario chiamando ObDereferenceObject.

Le routine del driver che non vengono eseguite nel contesto del processo di sistema devono impostare l'attributo OBJ_KERNEL_HANDLE per il parametro ObjectAttributes di FltCreateFileEx. L'impostazione di questo attributo limita l'uso dell'handle restituito da FltCreateFileEx ai processi in esecuzione in modalità kernel. In caso contrario, l'handle può essere accessibile dal processo nel cui contesto è in esecuzione il driver.

Nota

Non chiamare questa routine con un valore IRP di primo livello diverso da NULL, perché ciò può causare un deadlock di sistema.

Alcuni flag DesiredAccess e combinazioni di flag hanno gli effetti seguenti:

Affinché un chiamante sincronizzi un completamento di I/O attendendo che il restituito FileHandle sia impostato sullo stato Segnalato, è necessario impostare il flag SYNCHRONIZE.
Se vengono impostati solo i flag FILE_APPEND_DATA e SYNCHRONIZE, il chiamante può scrivere solo alla fine del file e le informazioni di offset relative alle scritture nel file vengono ignorate. Tuttavia, il file viene esteso automaticamente in base alle esigenze per questo tipo di operazione di scrittura.
L'impostazione del flag di FILE_WRITE_DATA per un file consente anche di scrivere oltre la fine del file. Il file viene esteso automaticamente anche per questo tipo di scrittura.
Se vengono impostati solo i flag FILE_EXECUTE e SYNCHRONIZE, il chiamante non può utilizzare il FileHandle restituito per leggere o scrivere direttamente dati da o verso il file. Ovvero, tutte le operazioni sul file devono usare l'I/O di paging del sistema per leggere o scrivere dati di file.

Il parametro ShareAccess determina se i thread separati possono accedere allo stesso file, possibilmente contemporaneamente. Se entrambi i file opener hanno il privilegio di accedere a un file nel modo specificato, il file può essere aperto e condiviso correttamente. Se il chiamante originale di FltCreateFileEx non specifica FILE_SHARE_READ, FILE_SHARE_WRITE o FILE_SHARE_DELETE, non è possibile eseguire altre operazioni aperte sul file perché il chiamante originale ha accesso esclusivo al file.

Affinché un file condiviso venga aperto correttamente, il DesiredAccess richiesto al file deve essere compatibile con DesiredAccess e ShareAccess specifiche di tutti gli elementi aperti precedenti che non sono ancora stati rilasciati con FltClose. Ovvero, il DesiredAccess specificato per FltCreateFileEx per un determinato file non deve essere in conflitto con gli accessi non consentiti da altri opener del file.

Nota

Se IO_IGNORE_SHARE_ACCESS_CHECK viene specificato nel parametro Flag, gestione I/O ignora il parametro ShareAccess. Tuttavia, il file system potrebbe comunque eseguire controlli di accesso. È quindi importante specificare la modalità di condivisione desiderata per il parametro ShareAccess, anche quando si usa il flag IO_IGNORE_SHARE_ACCESS_CHECK. Si noti inoltre che, quando si specifica IO_IGNORE_SHARE_ACCESS_CHECK, il file system non tiene traccia dell'accesso desiderato o dell'accesso condiviso dell'apertura corrente. Per questo motivo, le successive chiamate aperte sullo stesso file possono avere esito positivo.

Il valore CreateDisposition FILE_SUPERSEDE richiede che il chiamante disponga dell'accesso DELETE a un oggetto file esistente. In tal caso, una chiamata riuscita a FltCreateFileEx con FILE_SUPERSEDE in un file esistente elimina effettivamente il file e quindi lo ricrea. Ciò implica che se il file è già stato aperto da un altro thread, il file è stato aperto specificando un parametro ShareAccess con il flag FILE_SHARE_DELETE impostato. Si noti che questo tipo di eliminazione è coerente con lo stile POSIX di sovrascrivere i file.

I valori CreateDisposition FILE_OVERWRITE_IF e FILE_SUPERSEDE sono simili. Se FltCreateFileEx viene chiamato con un file esistente e uno di questi valori CreateDisposition, il file viene sostituito.

La sovrascrittura di un file è semanticamente equivalente a un'operazione di sostituzione, ad eccezione dei seguenti:

Il chiamante deve avere accesso in scrittura al file, anziché eliminare l'accesso. Ciò implica che, se il file è già stato aperto da un altro thread, ha aperto il file con il flag FILE_SHARE_WRITE impostato nell'input ShareAccess.
Gli attributi di file specificati sono logicamente ORed con quelli già presenti nel file. Ciò implica che se il file è già stato aperto da un altro thread, un chiamante successivo di FltCreateFileEx non può disabilitare i flag FileAttributes esistenti ma può abilitare flag aggiuntivi per lo stesso file. Si noti che questo stile di sovrascrittura dei file è coerente con MS-DOS, Windows 3.1 e OS/2.

Il valore FILE_DIRECTORY_FILE CreateOptions specifica che il file da creare o aprire è un file di directory. Quando viene creato un file di directory, il file system crea una struttura appropriata sul disco per rappresentare una directory vuota per la struttura su disco di quel particolare file system. Se questa opzione è stata specificata e il file specificato da aprire non è un file di directory o se il chiamante ha specificato un incoerente CreateOptions o valore createDisposition, la chiamata a FltCreateFileEx ha esito negativo.

Il flag FILE_NO_INTERMEDIATE_BUFFERING CreateOptions impedisce al file system di eseguire qualsiasi buffering intermedio per conto del chiamante. Se si specifica questo valore, alcune restrizioni sui parametri del chiamante vengono applicate ad altri Flt.. File routine o Zw.. File routine, tra cui:

Qualsiasi valore offset di byte passato a FltReadFile, ZwReadFile, FltWriteFileo ZwWriteFile deve essere un multiplo delle dimensioni del settore.
Il lunghezza passato a FltReadFile, ZwReadFile, FltWriteFileo ZwWriteFile deve essere un multiplo delle dimensioni del settore. Si noti che la specifica di un'operazione di lettura in un buffer la cui lunghezza è esattamente la dimensione del settore potrebbe comportare il trasferimento di meno byte significativi a tale buffer se la fine del file è stata raggiunta durante il trasferimento.
I buffer devono essere allineati in base al requisito di allineamento del dispositivo di archiviazione sottostante. Queste informazioni possono essere ottenute chiamando FltCreateFileEx per ottenere un handle per l'oggetto file che rappresenta il dispositivo fisico e quindi chiamando ZwQueryInformationFile con tale handle, specificando FileAlignmentInformation Come FileInformationClass. Per altre informazioni sul sistema FILE_XXX_ALIGNMENT valori definiti in ntifs.h, vedere DEVICE_OBJECT e Inizializzazione di un oggetto dispositivo.
Le chiamate a FltSetInformationFile o ZwSetInformationFile con il parametro FileInformationClass impostato su FilePositionInformation deve specificare un offset multiplo delle dimensioni del settore.

Il CreateOptions FILE_SYNCHRONOUS_IO_ALERT e FILE_SYNCHRONOUS_IO_NONALERT, che si escludono a vicenda come suggerisce i nomi, specificare che il file viene aperto per operazioni di I/O sincrone. Ciò significa che tutte le operazioni di I/O sul file devono essere sincrone, purché si verifichino tramite l'oggetto file a cui fa riferimento l'FileHandle. Tutte le operazioni di I/O in un file di questo tipo vengono serializzate in tutti i thread usando l'handle restituito. Con uno di questi CreateOptions impostato, I/O Manager mantiene l'offset di posizione del file corrente nel campo CurrentByteOffset dell'oggetto file. Questo offset può essere usato nelle chiamate a ZwReadFile e ZwWriteFile. È anche possibile eseguire query o impostare chiamando ZwQueryInformationFile o ZwSetInformationFile.

Se il flag FILE_OPEN_REPARSE_POINT CreateOptions non è specificato e FltCreateFileEx tenta di aprire un file con un punto di ripristino, viene eseguita la normale elaborazione dei punti di ripristino per il file. Se, d'altra parte, viene specificato il flag FILE_OPEN_REPARSE_POINT, la normale elaborazione del reparse non viene eseguita e FltCreateFileEx tenta di aprire direttamente il file di reparse point. In entrambi i casi, se l'operazione di apertura ha avuto esito positivo, FltCreateFileEx restituisce STATUS_SUCCESS; in caso contrario, la routine restituisce un codice di errore NTSTATUS. FltCreateFileEx non restituisce mai STATUS_REPARSE.

Il flag CreateOptions FILE_OPEN_REQUIRING_OPLOCK elimina il tempo tra l'apertura del file e la richiesta di un oplock che potrebbe consentire a terze parti di aprire il file e ottenere una violazione di condivisione. Un'applicazione può usare il flag FILE_OPEN_REQUIRING_OPLOCK in FltCreateFileEx e quindi richiedere qualsiasi oplock. In questo modo, un proprietario di oplock riceverà una notifica di qualsiasi richiesta aperta successiva che causa una violazione della condivisione.

In Windows 7, se nel file esistono altri handle quando un'applicazione usa il flag FILE_OPEN_REQUIRING_OPLOCK, l'operazione di creazione avrà esito negativo con STATUS_OPLOCK_NOT_GRANTED. Questa restrizione non esiste più a partire da Windows 8.

Se questa operazione di creazione interrompe un oplock già esistente nel file, l'impostazione del flag FILE_OPEN_REQUIRING_OPLOCK causerà l'esito negativo dell'operazione di creazione con STATUS_CANNOT_BREAK_OPLOCK. L'oplock esistente non verrà interrotto da questa operazione di creazione.

Un'applicazione che usa questo flag deve richiedere un oplock dopo l'esito positivo della chiamata oppure tutti i tentativi successivi di aprire il file verranno bloccati senza il vantaggio dell'elaborazione tipica di oplock. Analogamente, se questa chiamata ha esito positivo ma la richiesta oplock successiva ha esito negativo, un'applicazione che usa questo flag deve chiudere il relativo handle dopo aver rilevato che la richiesta di oplock non è riuscita.

Nota

Il flag FILE_OPEN_REQUIRING_OPLOCK è disponibile in Windows 7, Windows Server 2008 R2 e nei sistemi operativi Windows successivi. I file system Microsoft che implementano questo flag in Windows 7 sono NTFS, FAT ed exFAT.

Il FILE_RESERVE_OPFILTER flag CreateOptions consente a un'applicazione di richiedere un oplock di livello 1, batch o filtro per impedire che altre applicazioni ottengano violazioni di condivisione. Tuttavia, FILE_RESERVE_OPFILTER è praticamente utile solo per gli oplock di filtro. Per usarlo, è necessario completare i passaggi seguenti:

Eseguire una richiesta di creazione con CreateOptions di FILE_RESERVE_OPFILTER, DesiredAccess di esattamente FILE_READ_ATTRIBUTES e ShareAccess di esattamente FILE_SHARE_READ | FILE_SHARE_WRITE | FILE_SHARE_DELETE.
- Se sono già presenti handle aperti, la richiesta di creazione ha esito negativo con STATUS_OPLOCK_NOT_GRANTED e anche il successivo oplock richiesto ha esito negativo.
- Se si apre con più accesso o meno condivisione, si verificherà anche un errore di STATUS_OPLOCK_NOT_GRANTED.
Se la richiesta di creazione ha esito positivo, richiedere un oplock.
Aprire un altro handle per il file per eseguire operazioni di I/O.

Il passaggio 3 rende questo pratico solo per gli oplock di filtro. L'handle aperto nel passaggio 3 può avere un oggetto DesiredAccess che contiene un massimo di FILE_READ_ATTRIBUTES | FILE_WRITE_ATTRIBUTES | FILE_READ_DATA | FILE_READ_EA | FILE_EXECUTE | SYNCHRONIZE | READ_CONTROL e non interrompe ancora un oplock di filtro. Tuttavia, qualsiasi desiredAccess maggiore di FILE_READ_ATTRIBUTES | FILE_WRITE_ATTRIBUTES | SYNCHRONIZE interrompe un oplock di livello 1 o batch e rende il flag di FILE_RESERVE_OPFILTER inutilizzabile per tali tipi di oplock.

NTFS è l'unico file system Microsoft che implementa FILE_RESERVE_OPFILTER.

I driver minifiltro devono usare FltSetInformationFile, non ZwSetInformationFile, per rinominare un file.

Nota

Se si tenta di aprire un volume ma specificare solo una combinazione dei flag seguenti per il parametro DesiredAccess, FltCreateFileEx2 aprirà un handle, indipendentemente dal file system, che ha accesso diretto al dispositivo di archiviazione per il volume.

FILE_READ_ATTRIBUTES
READ_CONTROL
WRITE_DAC
WRITE_OWNER
SINCRONIZZARE

Non è necessario usare FltCreateFileEx per aprire un handle con accesso diretto al dispositivo di archiviazione per il volume o si perderanno le risorse di sistema. Se si vuole aprire un handle con accesso diretto a un dispositivo di archiviazione, chiamare invece la funzione IoCreateFileEx, IoCreateFileSpecifyDeviceObjectHinto ZwCreateFile.

Fabbisogno

Requisito	Valore
client minimo supportato	Disponibile in Microsoft Windows 2000 Update Rollup 1 per SP4, Windows XP SP3, Windows Server 2003 SP1 e versioni successive del sistema operativo Windows.
piattaforma di destinazione	Universale
intestazione	fltkernel.h (include FltKernel.h)
libreria	Fltmgr.lib
IRQL	PASSIVE_LEVEL