c++ - CreateFile 函数可以打开仅在 Global 下列出的设备的句柄吗？ WinObj 实用程序中的目录？

Question

您知道 - 在 C++ 中，您可以通过将其路径作为调用 CreateFile 函数的第一个参数传递来获取 I/O 设备的句柄。但是我想知道 CreateFile 是如何通过给定的路径定位和识别设备的。有一天，我使用 WinObj 实用程序发现了一些关于这个主题的东西，这可能是真的。
在 WinObj 中，有一个名为 Global?? 的目录，位于根目录下，可以在左侧 Pane 中看到。此目录包含许多“SymbolicLink”类型的项目。
当您将 I/O 设备的路径(例如“\.\C:”或“\.\Changer0”)作为调用 CreateFile 函数的第一个参数传递时，CreateFile 函数解析路径并从中删除“\.\”以找到路径的一部分。然后它在 Global?? 目录中搜索与该部分同名的 SymbolicLink。然后它找到符号链接(symbolic link)指向的地址，这是主要的物理设备对象名称(例如，“\Device\CdRom0”)。
那么，我的发现是真的吗？ Global?? 目录中包含的设备是否是 CreateFile 函数可以打开的唯一设备？只是提一下:我猜 Global?? 目录中的所有项目都不是指设备。

我的问题的第二部分

有一天，我想通过向我的显示器发送 IOCTL_VIDEO_SET_DISPLAY_BRIGHTNESS 控制代码，以编程方式降低显示器的屏幕亮度。问题是我不知道要为 CreateFile 函数的第一个参数指定什么。所以我做了以下事情:

1. 我打开了设备管理器并在列表中找到了我的监控设备。该设备的名称是“通用非 PnP 监视器”。
2. 我右键单击该列表项并单击属性。
3. 在属性 窗口中，我单击了详细信息 选项卡。然后，我从 Property 下拉列表中选择了Physical Device Object name。
4. 在值部分，我找到了文本“\Device\0000006f”。
5. 在 WinObj 中，我在 Global?? 目录中搜索了指向“\Device\0000006f”的 SymbolicLink。该 SymbolicLink 的名称很长:

DISPLAY#Default_Monitor#5&1193a8c7&0&UID100663553#{866519b5-3f07-4c97-b7df-24c5d8a8ccb8}

1. 然后我在前面提到的 SymbolicLink 名称前加上一个“\.\”将其指定为 CreateFile 函数的第一个参数。

关于如何以编程方式执行所有这些操作有什么想法吗？我的意思是，我希望我的程序本身能够获取 lpFileName 参数的值。不是，我将这个字符串直接放在我程序的源代码中。

Answer 1

首先在CreateFile我们可以使用 NT 命名空间中的任何名称，如果它带有前缀 \\?\globalroot 甚至更好 \\?\global\globalroot 前缀。说我们是否要打开\Device\0000006f我们可以使用 \\?\globalroot\Device\0000006f或 \\?\global\globalroot\Device\0000006f姓名。将 win32 路径转换为 ​​NT 路径时的 win32 sybsystem - 如果查看 '\?` 前缀 - 只需将其转换为 \??\ .所以 nt 路径看起来像 \??\[global\]globalroot\Device\0000006f . \??是virtual directory - 它真的不存在。对象管理器查看 Local and Global MS-DOS Device Names什么时候查看\??\ .首先在本地(看起来像 \Sessions\0\DosDevices\<luid> )，如果在全局找不到 - \GLOBAL?? .但是在任何本地 DOS 设备目录中都存在符号链接(symbolic link) Global指向\Global?? .作为解析后的结果 \??\global我们将被重定向到 \Global?? .然后在 \Global??文件夹存在符号链接(symbolic link) GLOBALROOT这是空的 - 指向 NT 命名空间的根。作为解析后的结果 \\?\global\globalroot\Device\0000006f将被重新解析为 \Device\0000006f和 \\?\globalroot\Device\0000006f另外，如果没有 globalroot本地设备命名空间中的对象(通常不存在，但突然有人创建了它)。

现在说说如何开启监控设备。我们不得硬编码任何设备名称。相反，我们需要搜索支持 GUID_DEVINTERFACE_MONITOR 的设备调用 CM_Get_Device_Interface_ListW 并在调用中使用返回的名称 CreateFile

#include <ntddvdeo.h>

CONFIGRET EnumMonitors()
{
    CONFIGRET err;

    static volatile UCHAR guz;

    PVOID stack = alloca(guz);
    ULONG BufferLen = 0, NeedLen = 128;

    union {
        PVOID buf;
        PWSTR pszDeviceInterface;
    };

    for(;;) 
    {
        if (BufferLen < NeedLen)
        {
            BufferLen = RtlPointerToOffset(buf = alloca((NeedLen - BufferLen) * sizeof(WCHAR)), stack) / sizeof(WCHAR);
        }

        switch (err = CM_Get_Device_Interface_ListW(const_cast<PGUID>(&GUID_DEVINTERFACE_MONITOR), 
            0, pszDeviceInterface, BufferLen, CM_GET_DEVICE_INTERFACE_LIST_PRESENT))
        {
        case CR_BUFFER_SMALL:
            if (err = CM_Get_Device_Interface_List_SizeW(&NeedLen, const_cast<PGUID>(&GUID_DEVINTERFACE_MONITOR), 
                0, CM_GET_DEVICE_INTERFACE_LIST_PRESENT))
            {
        default:
            return err;
            }
            continue;

        case CR_SUCCESS:

            while (*pszDeviceInterface)
            {
                HANDLE hFile = CreateFileW(pszDeviceInterface, 0, FILE_SHARE_READ|FILE_SHARE_WRITE, 0,
                    OPEN_EXISTING, 0, 0);

                if (hFile != INVALID_HANDLE_VALUE)
                {
                    OVERLAPPED ov = {};
                    DISPLAY_BRIGHTNESS db;
                    DeviceIoControl(hFile, IOCTL_VIDEO_QUERY_DISPLAY_BRIGHTNESS, 0, 0,
                        &db, sizeof(db), 0, &ov);
                    CloseHandle(hFile);

                    DbgPrint("(%x,%x,%x) %S\n", db.ucDisplayPolicy, db.ucACBrightness, db.ucDCBrightness, pszDeviceInterface);
                }

                pszDeviceInterface += 1 + wcslen(pszDeviceInterface);
            }
            return 0;
        }
    }
}