NtFsControlFile 例程将控制代码直接发送到指定的文件系统或文件系统筛选器驱动程序,导致相应的驱动程序执行指定的操作。

__kernel_entry NTSYSCALLAPI NTSTATUS NtFsControlFile(
  [in]            HANDLE           FileHandle,
  [in, optional]  HANDLE           Event,
  [in, optional]  PIO_APC_ROUTINE  ApcRoutine,
  [in, optional]  PVOID            ApcContext,
  [out]           PIO_STATUS_BLOCK IoStatusBlock,
  [in]            ULONG            FsControlCode,
  [in, optional]  PVOID            InputBuffer,
  [in]            ULONG            InputBufferLength,
  [out, optional] PVOID            OutputBuffer,
  [in]            ULONG            OutputBufferLength

[in] FileHandle

NtCreateFileNtOpenFile 为表示要对其执行指定操作的文件或目录的文件对象返回的句柄。 如果调用方在 ApcContext) 中指定 EventApcRoutine 和 APC 上下文 (,或者在 ApcContext) 中指定完成上下文 (,则必须为异步 I/O 打开文件对象。

[in, optional] Event

调用方创建的事件的句柄。 如果提供此参数,调用方将进入等待状态,直到请求的操作完成,并将给定事件设置为“已发出信号”状态。 此参数是可选的,可以为 NULL。 如果调用方将等待 FileHandle 设置为“已发出信号”状态,则必须为 NULL。

[in, optional] ApcRoutine

调用方提供的 APC 例程的地址,该例程将在请求的操作完成时调用。 此参数是可选的,可以为 NULL。 如果存在与文件对象关联的 I/O 完成对象,则该值必须为 NULL。

[in, optional] ApcContext

指向调用方确定的上下文区域的指针。 如果调用方提供 APC,此参数值将用作 APC 上下文;如果 I/O 完成对象已与文件对象关联,则此参数值用作完成上下文。 操作完成后,APC 上下文将传递给 APC(如果已指定),或者完成上下文作为 I/O 管理器发布到关联的 I/O 完成对象的完成消息的一部分包含在内。

此参数是可选的,可以为 NULL。 如果 ApcRoutine 为 NULL 并且没有与文件对象关联的 I/O 完成对象,则它必须为 NULL。

[out] IoStatusBlock

指向接收最终完成状态和操作相关信息的IO_STATUS_BLOCK结构的指针。 对于返回数据的成功调用,写入 OutputBuffer 的字节数将在此结构的 Information 成员中返回。

[in] FsControlCode

FSCTL_XXX 代码,指示要执行哪个文件系统控制操作。此参数的值确定 InputBufferOutputBuffer 的格式和所需长度,以及以下哪些参数对是必需的。 有关系统定义的 FSCTL_XXX 代码的详细信息,请参阅 DeviceIoControl 参考条目的“备注”部分。

[in, optional] InputBuffer

指向调用方分配的输入缓冲区的指针,该缓冲区包含要提供给目标驱动程序的设备特定信息。 如果 FsControlCode 指定的操作不需要输入数据,则此指针是可选的,可以为 NULL。

[in] InputBufferLength

InputBuffer 处缓冲区的大小(以字节为单位)。 如果 InputBuffer 为 NULL,则忽略此值。

[out, optional] OutputBuffer

指向调用方分配的输出缓冲区的指针,在该缓冲区中从目标驱动程序返回信息。 如果 FsControlCode 指定的操作不生成输出数据,则此指针是可选的,可以为 NULL。

[in] OutputBufferLength

OutputBuffer 处缓冲区的大小(以字节为单位)。 如果 OutputBuffer 为 NULL,则忽略此值。

NtFsControlFile 返回STATUS_SUCCESS或适当的 NTSTATUS 值,如以下值之一:

NtFsControlFile 为系统和内核模式驱动程序提供输入和输出数据的一致视图,同时为应用程序和基础驱动程序提供与驱动程序相关的方法来指定通信接口。

如果调用方为异步 I/O (打开了文件,) 未设置FILE_SYNCHRONOUS_XXX 创建/打开选项,则指定的事件(如果有)将在设备控制操作完成时设置为信号状态。 否则, FileHandle 指定的文件对象将设置为信号状态。 如果指定了 ApcRoutine ,则会使用 ApcContextIoStatusBlock 指针调用它。

下面是为内核模式驱动程序记录的一些 FSCTL 代码:

  • FSCTL_DELETE_REPARSE_POINT
  • FSCTL_GET_REPARSE_POINT
  • FSCTL_OPBATCH_ACK_CLOSE_PENDING
  • FSCTL_OPLOCK_BREAK_ACK_NO_2
  • FSCTL_OPLOCK_BREAK_ACKNOWLEDGE
  • FSCTL_OPLOCK_BREAK_NOTIFY
  • FSCTL_REQUEST_BATCH_OPLOCK
  • FSCTL_REQUEST_FILTER_OPLOCK
  • FSCTL_REQUEST_OPLOCK_LEVEL_1
  • FSCTL_REQUEST_OPLOCK_LEVEL_2
  • FSCTL_SET_REPARSE_POINT
  • 有关系统定义的FSCTL_XXX 代码的详细信息,请参阅 DeviceIoControl 参考条目的“备注”部分。

    有关系统定义的 IOCTL_XXX 代码以及定义特定于驱动程序的 IOCTL_XXX 或 FSCTL_XXX 值的详细信息,请参阅使用 I/O 控制代码和设备输入和输出控制代码

    微筛选器应使用 FltFsControlFile 而不是 NtFsControlFile

    NtFsControlFile 的调用方必须在 IRQL = PASSIVE_LEVEL 且启用了特殊内核 APC 的情况下运行**

    如果在用户模式下调用 NtFsControlFile 函数,则应使用名称“NtFsControlFile”而不是“ZwFsControlFile”。

    对于来自内核模式驱动程序的调用,Windows 本机系统服务例程的 NtXXXZwXXX 版本在处理和解释输入参数的方式上的行为可能有所不同。 有关例程的 NtXXXZwXXX 版本之间的关系的详细信息,请参阅 使用本机系统服务例程的 Nt 和 Zw 版本