Función FltNotifyFilterChangeDirectory (fltkernel.h)

Artículo
08/07/2023

La rutina FltNotifyFilterChangeDirectory crea una estructura de notificación para una operación de IRP_MN_NOTIFY_CHANGE_DIRECTORY y la agrega a la lista de notificaciones especificada.

Sintaxis

VOID FLTAPI FltNotifyFilterChangeDirectory(
  [in, out]      PNOTIFY_SYNC               NotifySync,
  [in, out]      PLIST_ENTRY                NotifyList,
  [in]           PVOID                      FsContext,
  [in]           PSTRING                    FullDirectoryName,
  [in]           BOOLEAN                    WatchTree,
  [in]           BOOLEAN                    IgnoreBuffer,
  [in]           ULONG                      CompletionFilter,
  [in]           PFLT_CALLBACK_DATA         NotifyCallbackData,
  [in, optional] PCHECK_FOR_TRAVERSE_ACCESS TraverseCallback,
  [in, optional] PSECURITY_SUBJECT_CONTEXT  SubjectContext,
  [in, optional] PFILTER_REPORT_CHANGE      FilterCallback
);

Parámetros

[in, out] NotifySync

Puntero a un objeto de sincronización opaco para la lista de notificación del directorio de cambios a la que apunta el parámetro NotifyList .

[in, out] NotifyList

Puntero al encabezado de la lista de notificaciones del directorio de cambios para el volumen actual. Cada elemento de la lista es una estructura de notificación opaca.

[in] FsContext

Puntero a un valor único asignado por el autor de la llamada para identificar la estructura de notificación que se va a crear. Si se proporciona una rutina de devolución de llamada en el parámetro TraverseCallback , FsContext se pasa como parámetro NotifyContext a esa rutina.

[in] FullDirectoryName

Puntero a una cadena ANSI o Unicode que contiene el nombre completo del directorio asociado a esta estructura de notificación.

[in] WatchTree

Se establece en TRUE si también se deben observar todos los subdirectorios del directorio especificado por el parámetro FullDirectoryName . Establézcalo en FALSE si solo se va a ver el propio directorio.

[in] IgnoreBuffer

Establézcalo en TRUE para omitir los búferes de usuario y forzar que el directorio se vuelva aumer. Esta acción acelera la operación.

[in] CompletionFilter

Máscara de bits de marcas que especifican los tipos de cambios en archivos o directorios que deben hacer que las estructuras de datos de devolución de llamada de la lista de notificación se completen. Los valores de marca posibles se describen en la tabla siguiente.

Marca	Significado
FILE_NOTIFY_CHANGE_FILE_NAME	Se ha agregado, eliminado o cambiado el nombre de un archivo en este directorio.
FILE_NOTIFY_CHANGE_DIR_NAME	Se ha creado, quitado o cambiado el nombre de un subdirectorio.
FILE_NOTIFY_CHANGE_NAME	El nombre de este directorio ha cambiado.
FILE_NOTIFY_CHANGE_ATTRIBUTES	El valor de un atributo de este archivo, como la hora de último acceso, ha cambiado.
FILE_NOTIFY_CHANGE_SIZE	El tamaño de este archivo ha cambiado.
FILE_NOTIFY_CHANGE_LAST_WRITE	La hora de última modificación de este archivo ha cambiado.
FILE_NOTIFY_CHANGE_LAST_ACCESS	La hora de último acceso de este archivo ha cambiado.
FILE_NOTIFY_CHANGE_CREATION	La hora de creación de este archivo ha cambiado.
FILE_NOTIFY_CHANGE_EA	Se han modificado los atributos extendidos de este archivo.
FILE_NOTIFY_CHANGE_SECURITY	La información de seguridad de este archivo ha cambiado.
FILE_NOTIFY_CHANGE_STREAM_NAME	Se ha agregado, eliminado o cambiado el nombre de una secuencia de archivos en este directorio.
FILE_NOTIFY_CHANGE_STREAM_SIZE	El tamaño de esta secuencia de archivos ha cambiado.
FILE_NOTIFY_CHANGE_STREAM_WRITE	Los datos de esta secuencia de archivos han cambiado.

[in] NotifyCallbackData

Puntero a la estructura de datos de devolución de llamada para que la operación se agregue a la lista de notificaciones. Este parámetro es obligatorio y no puede ser NULL.

[in, optional] TraverseCallback

Puntero opcional a una rutina de devolución de llamada que se va a invocar cuando se produce un cambio en un subdirectorio que se está viendo en un árbol de directorios. Este puntero permite al sistema de archivos comprobar si el monitor ha recorrido el acceso a ese directorio. Esta rutina proporcionada por el autor de la llamada se declara de la siguiente manera:

NTSTATUS
(*PCHECK_FOR_TRAVERSE_ACCESS) (
    IN PVOID NotifyContext,                     // FsContext
    IN PVOID TargetContext,                     // Context pointer
    IN PSECURITY_SUBJECT_CONTEXT SubjectContext // SubjectContext
    );

Para obtener más información sobre el parámetro TargetContext , vea el parámetro TargetContext de la rutina FsRtlNotifyFullReportChange .

[in, optional] SubjectContext

Puntero a una estructura de contexto que se va a pasar a TraverseCallback. FltNotifyFilterChangeDirectory libera el contexto y libera la estructura después de usarla. Si se proporciona una rutina TraverseCallback , SubjectContext se pasa como parámetro SubjectContext a esa rutina.

[in, optional] FilterCallback

Puntero opcional a una rutina de devolución de llamada que se va a invocar cuando se produce un cambio en el directorio. Si esta rutina de devolución de llamada devuelve TRUE, FsRtlNotifyFilterReportChange completa las operaciones de IRP_MN_NOTIFY_CHANGE_DIRECTORY pendientes en la lista de notificación; de lo contrario, no. Esta rutina proporcionada por el autor de la llamada se declara de la siguiente manera:

BOOLEAN
(*PFILTER_REPORT_CHANGE) (
    IN PVOID NotifyContext,                     // FsContext
    IN PVOID FilterContext                      // Context pointer
    );

Valor devuelto

None

Observaciones

Un controlador de minifiltro puede llamar a FltNotifyFilterChangeDirectory desde la rutina de devolución de llamada de preoperación (PFLT_PRE_OPERATION_CALLBACK) que registró para procesar las operaciones del directorio de cambios. Estas operaciones tienen un código de función principal de IRP_MJ_DIRECTORY_CONTROL y un código de función secundaria de IRP_MN_NOTIFY_CHANGE_DIRECTORY.

El controlador de minifiltro llama a FltNotifyFilterChangeDirectory para crear una estructura de notificación que contenga la estructura de datos de devolución de llamada para la operación y agregue la estructura de notificación a la lista de notificaciones del volumen actual.

FltNotifyFilterChangeDirectory hace lo siguiente:

Comprueba si se ha limpiado el objeto de archivo de la operación. Si es así, FltNotifyFilterChangeDirectory completa la operación con el estado STATUS_NOTIFY_CLEANUP y no la agrega a la lista de notificación.
Si el objeto de archivo de la operación no se ha limpiado, FltNotifyFilterChangeDirectory comprueba si la lista de notificación ya contiene una estructura de notificación para el valor FsContext especificado. Si se encuentra dicha estructura de notificación y hay cambios pendientes en el informe, FltNotifyFilterChangeDirectory completa la estructura de datos de devolución de llamada a la que apunta el parámetro NotifyCallbackData . Si se encuentra una estructura de notificación, pero no hay cambios pendientes en el informe, FltNotifyFilterChangeDirectory agrega la operación a la estructura de notificación. Si no se encuentra ninguna estructura de notificación de este tipo, FltNotifyFilterChangeDirectory crea una estructura de notificación para la operación e la inserta en la lista.

Cuando se produce un cambio en el directorio, el sistema de archivos llama a FsRtlNotifyFilterReportChange para completar las operaciones de IRP_MN_NOTIFY_CHANGE_DIRECTORY pendientes en la lista de notificación.