Función FsRtlNotifyFullChangeDirectory (ntifs.h)

Artículo
03/08/2023

La rutina FsRtlNotifyFullChangeDirectory crea una estructura de notificación para una solicitud de notificación y la agrega a la lista de notificación especificada.

Sintaxis

void FsRtlNotifyFullChangeDirectory(
  [in]           PNOTIFY_SYNC               NotifySync,
  [in]           PLIST_ENTRY                NotifyList,
  [in]           PVOID                      FsContext,
  [in]           PSTRING                    FullDirectoryName,
  [in]           BOOLEAN                    WatchTree,
  [in]           BOOLEAN                    IgnoreBuffer,
  [in]           ULONG                      CompletionFilter,
  [in, optional] PIRP                       NotifyIrp,
  [in, optional] PCHECK_FOR_TRAVERSE_ACCESS TraverseCallback,
  [in, optional] PSECURITY_SUBJECT_CONTEXT  SubjectContext
);

Parámetros

[in] NotifySync

Puntero a un objeto de sincronización opaco para la lista de notificaciones del volumen actual.

[in] NotifyList

Puntero al encabezado de una lista de notificación. Cada elemento de la lista es una estructura de notificación opaca.

[in] FsContext

Puntero a un valor único asignado por el sistema de archivos para identificar la estructura de notificación que se va a crear como perteneciente a un objeto de archivo determinado. Si se proporciona una rutina TraverseCallback , FsContext se pasa como parámetro NotifyContext a esa rutina.

[in] FullDirectoryName

Puntero a una cadena ANSI o Unicode que contiene el nombre completo del directorio asociado a esta estructura de notificación. Se omite si NotifyIrp es NULL.

[in] WatchTree

Establézcalo en TRUE si también se deben observar todos los subdirectorios de este directorio. Establézcalo en FALSE si solo se va a ver el propio directorio. Se omite si NotifyIrp es NULL.

[in] IgnoreBuffer

Establézcalo en TRUE para omitir los búferes de usuario y forzar que el directorio se vuelva aumer. Esta acción acelera la operación. Se omite si NotifyIrp es NULL.

[in] CompletionFilter

Máscara de bits de marcas que especifican los tipos de cambios en archivos o subdirectorios que deben provocar que se complete la cola de IRP de notificación pendiente. En la tabla siguiente se describen los posibles valores de marca.

Marca	Significado
FILE_NOTIFY_CHANGE_FILE_NAME (0x0001)	Se ha agregado, eliminado o cambiado el nombre de un archivo en este directorio.
FILE_NOTIFY_CHANGE_DIR_NAME (0x0002)	Se ha creado, quitado o cambiado el nombre de un subdirectorio.
FILE_NOTIFY_CHANGE_NAME (0x0003)	El nombre de este directorio ha cambiado.
FILE_NOTIFY_CHANGE_ATTRIBUTES (0x0004)	El valor de un atributo de este archivo, como la hora de último acceso, ha cambiado.
FILE_NOTIFY_CHANGE_SIZE (0x0008)	El tamaño de este archivo ha cambiado.
FILE_NOTIFY_CHANGE_LAST_WRITE (0x0010)	La hora de última modificación de este archivo ha cambiado.
FILE_NOTIFY_CHANGE_LAST_ACCESS (0x0020)	La hora de último acceso de este archivo ha cambiado.
FILE_NOTIFY_CHANGE_CREATION (0x0040)	La hora de creación de este archivo ha cambiado.
FILE_NOTIFY_CHANGE_EA (0x0080)	Se han modificado los atributos extendidos de este archivo.
FILE_NOTIFY_CHANGE_SECURITY (0x0100)	La información de seguridad de este archivo ha cambiado.
FILE_NOTIFY_CHANGE_STREAM_NAME (0x0200)	Se ha agregado, eliminado o cambiado el nombre de una secuencia de archivos en este directorio.
FILE_NOTIFY_CHANGE_STREAM_SIZE (0x0400)	El tamaño de esta secuencia de archivos ha cambiado.
FILE_NOTIFY_CHANGE_STREAM_WRITE (0x0800)	Los datos de esta secuencia de archivos han cambiado.

CompletionFilter se omite si NotifyIrp es NULL.

[in, optional] NotifyIrp

Puntero al IRP que se completará al notificar el cambio. Si NotifyIrp es NULL, esto significa que se está eliminando la secuencia de archivos representada por este objeto de archivo.

[in, optional] TraverseCallback

Puntero opcional a una rutina de devolución de llamada que se va a invocar cuando se produce un cambio en un subdirectorio que se está viendo en un árbol de directorios. Esto permite al sistema de archivos comprobar si el monitor ha recorrido el acceso a ese directorio. Esta rutina proporcionada por el autor de la llamada se declara de la siguiente manera:

NTSTATUS
(*PCHECK_FOR_TRAVERSE_ACCESS) (
    IN PVOID NotifyContext,                     // FsContext
    IN PVOID TargetContext,                     // Context pointer
    IN PSECURITY_SUBJECT_CONTEXT SubjectContext // SubjectContext
    );

Para obtener más información sobre el parámetro TargetContext , vea el parámetro TargetContext de FsRtlNotifyFullReportChange. TraverseCallback se omite si NotifyIrp es NULL.

[in, optional] SubjectContext

Puntero a una estructura de SECURITY_SUBJECT_CONTEXT que se va a pasar a TraverseCallback. FsRtlNotifyFullChangeDirectory libera el contexto y libera la estructura después de usarla. Se omite si NotifyIrp es NULL. Si se proporciona una rutina TraverseCallback , SubjectContext se pasa como parámetro SubjectContext a esa rutina.

Valor devuelto

None

Observaciones

FsRtlNotifyFullChangeDirectory lo llama un sistema de archivos que ha recibido una solicitud de cambio de notificación. Esta solicitud se recibe como IRP con el código de función principal IRP_MJ_DIRECTORY_CONTROL, el código de función secundaria IRP_MN_NOTIFY_CHANGE_DIRECTORY.

Si NotifyIrp es NULL, FsRtlNotifyFullChangeDirectory comprueba si la lista de notificación contiene un IRP pendiente que hace referencia a este objeto de archivo y, si es así, lo completa con STATUS_DELETE_PENDING.

Si NotifyIrp no es NULL, FsRtlNotifyFullChangeDirectory hace lo siguiente:

Comprueba si el objeto de archivo se ha sometido a una limpieza. Si es así, FsRtlNotifyFullChangeDirectory completa el IRP de notificación con el estado STATUS_NOTIFY_CLEANUP.
Si el objeto de archivo no se ha limpiado, FsRtlNotifyFullChangeDirectory comprueba si la lista de notificaciones de este volumen ya contiene una estructura de notificación para este cambio. Si es así, FsRtlNotifyFullChangeDirectory completa los IRP pendientes. Si no es así, FsRtlNotifyFullChangeDirectory marca el IRP de notificación como pendiente, crea una estructura de notificación e la inserta en la lista.

Requisitos

Requisito	Value
Plataforma de destino	Universal
Encabezado	ntifs.h (incluya Ntifs.h)
Library	NtosKrnl.lib
Archivo DLL	NtosKrnl.exe
IRQL	PASSIVE_LEVEL
Reglas de cumplimiento de DDI	HwStorPortProhibitedDIs(storport), PowerIrpDDis(wdm)

Consulte también

FsRtlNotifyFullReportChange

IRP_MJ_DIRECTORY_CONTROL

SECURITY_SUBJECT_CONTEXT

Share via