COPY_INFORMATION構造体 (ntifs.h)

COPY_INFORMATION 構造体は、NtCopyFileChunkからのコピー操作読み取りと書き込みの呼び出しを関連付けます。

構文

typedef struct _COPY_INFORMATION {
  PFILE_OBJECT SourceFileObject;
  LONGLONG     SourceFileOffset;
} COPY_INFORMATION, *PCOPY_INFORMATION;

SourceFileObject

コピーのソースファイルオブジェクト。

SourceFileOffset

コピーのソースファイルのファイルオフセット。この値は、コピーが完全かつ忠実であることを確認するために、書き込み中にコピー先のファイルオフセットと比較できます。

コピーの読み取り操作と書き込み操作には、それぞれの IRP 拡張機能に同じ情報が含まれているため、関連付けは、IopCopyInformationType IRP 拡張機能を持つすべての書き込みに対して COPY_INFORMATION を使用して行うことができます。

読み取り操作と書き込み操作が関連付けられ、コピーされたデータが検証された場合、書き込まれたコピー先ファイルは、ソースの完全で忠実なコピーと見なすことができます。つまり、信頼はソースファイルから宛先に渡すことができます。

通常、コピーはチャンク単位で行われます。ファイルコピー全体を検証するには:

フィルターは、次のように、書き込みの IRP 拡張機能で提供されるソース情報を使用して、コピーされたデータの正確性を確認できます。

要件	価値
サポートされる最小クライアント	Windows 11 バージョン 22H2
ヘッダー	ntifs.h