FLT_PARAMETERS für IRP_MJ_QUERY_EA Union

Artikel
03/14/2023

Union-Komponente, die verwendet wird, wenn das Feld MajorFunction der FLT_IO_PARAMETER_BLOCK-Struktur für den Vorgang IRP_MJ_QUERY_EA ist.

Syntax

typedef union _FLT_PARAMETERS {
  ...    ;
  struct {
    ULONG                    Length;
    PVOID                    EaList;
    ULONG                    EaListLength;
    ULONG  POINTER_ALIGNMENT EaIndex;
    PVOID                    EaBuffer;
    PMDL                     MdlAddress;
  } QueryEa;
  ...    ;
} FLT_PARAMETERS, *PFLT_PARAMETERS;

Member

QueryEa: Struktur innerhalb FLT_PARAMETERS Union, die die folgenden Member enthält.
Länge: Länge des Puffers, auf den EaBuffer zeigt, in Bytes.
EaList: Zeiger auf einen vom Aufrufer bereitgestellten, FILE_GET_EA_INFORMATION strukturierten Eingabepuffer, der die erweiterten Attribute angibt, die abgefragt werden sollen.
EaListLength: Länge des Puffers, auf den EaList verweist, in Bytes.
EaIndex: Index des Eintrags, an dem mit dem Scannen der Liste der erweiterten Attribute begonnen werden soll. Dieser Parameter wird ignoriert, wenn das SL_INDEX_SPECIFIED-Flag in der FLT_IO_PARAMETER_BLOCK-Struktur für den Vorgang nicht festgelegt ist oder Wenn EaList auf eine nicht leere Liste zeigt.
EaBuffer: Zeiger auf einen vom Aufrufer bereitgestellten, FILE_FULL_EA_INFORMATION strukturierten Ausgabepuffer, in dem die erweiterten Attributwerte zurückgegeben werden sollen. Dieser Member ist optional und kann NULL sein, wenn eine MDL in MdlAddress bereitgestellt wird. Siehe Hinweise.
MdlAddress: Adresse einer Speicherdeskriptorliste (Memory Descriptor List, MDL), die den Puffer beschreibt, auf den EaBuffer zeigt. Dieser Member ist optional und kann NULL sein, wenn ein Puffer in EaBuffer bereitgestellt wird. Siehe Hinweise.

Hinweise

Die FLT_PARAMETERS-Struktur für IRP_MJ_QUERY_EA-Vorgänge enthält die Parameter für einen IRP-basierten Abfrage-extended-attributes-information-Vorgang, der durch eine Rückrufdatenstruktur (FLT_CALLBACK_DATA) dargestellt wird. Sie ist in einer FLT_IO_PARAMETER_BLOCK-Struktur enthalten.

Wenn sowohl ein EaBuffer - als auch ein MdlAddress-Puffer bereitgestellt werden, wird empfohlen, dass Minifilter die MDL verwenden. Der Speicher, auf den EaBuffer zeigt, ist gültig, wenn es sich um eine Benutzermodusadresse handelt, auf die im Kontext des aufrufenden Prozesses zugegriffen wird, oder wenn es sich um eine Kernelmodusadresse handelt.

Wenn ein Minifilter den Wert von MdlAddress ändert, gibt der Filter-Manager nach dem Rückruf nach dem Vorgang die derzeit in MdlAddress gespeicherte MDL frei und stellt den vorherigen Wert von MdlAddress wieder her.

IRP_MJ_QUERY_EA ist ein IRP-basierter Vorgang.