c - OBJECT_ATTRIBUTE 结构中的 ObjectName(parameter) 指的是什么？

Question

我在一个 nt dll 函数中发现了这个名为 OBJECT_ATTRIBUTE 的结构。我很想了解该结构，并浏览了它的文档(msdn)...在 OBJECT_ATTRIBUTE 结构中有一个名为 PUNICODE_STRING objectName 的参数。 ..根据msdn文档..它说objectName“要为其打开句柄的对象的名称”实际上是一个名称或某个根目录，对此感到困惑。任何人都可以解释这个术语“对象的名称”(根目录)。它代表什么。

Answer 1

设备驱动程序和其他内核模式代码使用此结构来指定文件对象的属性。当您使用 NtOpenFile 打开文件时或IoCreateFile函数，您必须传递带有文件名的 OBJECT_ATTRIBUTES。

该结构的 ObjectName 成员只是一个指向包含文件或目录名称的 UNICODE_STRING 结构的指针。