Pfad eines Dateihandles ermitteln?

[MCQ]

Ich habe einen API-Hook auf FindNextFileA und FindNextFileW programmiert. Funktioniert soweit auch ganz gut, nur erhalte ich in den Hook-Prozeduren lediglich den Dateinamen und dass Dateihandle. Für mich wäre aber auch der Dateipfad intressant. Lässt sich über das Dateihandle der Pfad der Datei irgendwie ermitteln? Wenn ja, wie?

Bin für jede hilfe Dankbar

Gruß MCQ

[NicoDE]

Zitat:

Zitat von MCQ

nur erhalte ich in den Hook-Prozeduren lediglich den Dateinamen und dass Dateihandle.

Bist du sicher, dass es sich um ein Handle für den Zugriff auf ein Dateiobjekt handelt?

Ich vermute eher, dass du das Handle für den Zugriff auf eine Suche, die mit FindFirstFile initiiert wurde, meinst. Wenn dem so sein sollte, ist die Antwort: nein.

[MCQ]

Als Ich das Problem gepostet hab hattest du mit deiner vermutung noch recht. Inzwischen plane ich aber einen hook auf NtCreateFile hinzuzufügen, da habe ich dann wirklich nur das Dateihandle, brauche aber den Pfad der Datei inkl. Dateiname. Demnach ich meine Frage nach wie vor aktuell :(