草庐IT

c - ZwQueryDirectoryFile 恢复

coder 2024-06-22 原文

如果我必须扫描包含大量实体的文件夹,那么我将调用 ZwQueryDirectoryFile api(我需要它来自 Nt 级别)...逐阶段分配大小为 4096 的缓冲区的文件。 这是一个常见的用法。除了第一次,每次我都必须将 restartscan 参数保持为 NULL,才能完成我的工作。 我需要知道它的内部结构。第二个 ZwQueryDirectoryFile 调用如何从正确的位置恢复提取。如何提供或存储 eindex 以正确执行恢复。

最佳答案

来自documentation :

When the ZwQueryDirectoryFile routine is called for a particular handle, the RestartScan parameter is treated as if it were set to TRUE, regardless of its value. On subsequent ZwQueryDirectoryFile calls, the value of the RestartScan parameter is honored.

由此可以推断,枚举的状态以某种方式与文件句柄相关联。

关于c - ZwQueryDirectoryFile 恢复,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/6081058/

有关c - ZwQueryDirectoryFile 恢复的更多相关文章

  1. ruby - 警告 : RubyGems 1. 找不到 2+ 索引:RubyGems 将恢复到降低性能的旧索引 - 2

    警告:找不到RubyGems1.2+索引:RubyGems将恢复到降低性能的遗留索引。如果有人能帮我解决这个问题,我会给他们50.00美元我用尽了谷歌,重新安装了所有东西。我只想做gem安装...就是这样 最佳答案 删除罪魁祸首URL。就我而言,我使用的是Centos5.4,我收到的完整错误消息是:root#geminstallrackWARNING:RubyGems1.2+indexnotfoundfor:http://rubyworks.rubyforge.org/redhat/5/GEMS/x86_64/RubyGemswil

  2. ruby - 检查点并恢复 Ruby 中的堆 - 2

    Ruby的callcc捕获当前的延续,随后可以调用它来恢复控制,但不能恢复数据。我想捕捉当前的延续以及内存的当前图像。在我看来,捕获堆应该不是很困难;我可以依赖ObjectSpace::each_object和ObjectSpace::dump_all,或Marshal.dump,或简单地Object.clone。但是,我没有看到任何直接的方法来恢复堆。理想情况下,我想遍历object_id->object映射,为每个object_id恢复对象的旧图像(并重新添加object_id如果相应的对象已经被GC'd)。不出所料,没有Ruby级别的API可以让我这样做。我想知道是否有任何我可以

  3. ruby - 无法从 `sudo bundle install` 恢复 - 2

    我错误地在我的项目上运行了sudobundleinstall,现在当我以自己的身份运行它时bundleinstall我得到了权限被拒绝的错误(如下)。我在这里尝试了说明https://github.com/bundler/bundler/blob/master/ISSUES.md#other-problems,还尝试将我的项目克隆到一个新目录并从那里运行bundle,但没有用。请帮忙!error:cannotopen.git/FETCH_HEAD:PermissiondeniedRetryinggitfetch--force--quiet--tags"/home/akonsu/.bun

  4. ruby-on-rails - 如何恢复/撤消对 Activerecord 对象的本地更改? - 2

    有没有办法撤消/恢复对Activerecord对象的任何本地更改。例如:user=User.firstuser.name#"Fred"user.name="Sam"user.name_was#"Fred"user.revertuser.name#"Fred"我知道我可以执行user.reload但我不必访问数据库来执行此操作,因为旧值存储在对象的状态中。最好是Rails3解决方案。 最佳答案 如thisanswer中所述Rails4.2在ActiveModel::Dirty中引入了restore_attributes方法:user=

  5. ruby - 恢复 Rails 3's Bundle Install Path... It' s 现在安装在我的根目录中 - 2

    我在尝试安装vestal_versions插件时做了一些事情,最终在我的应用程序的根目录中创建了一个vestal_versions目录,内容如下:-Application-APP-DB-vestal_versions-ruby-1.8-bin-cache-doc-gems-specifications如果删除哪个会阻止应用程序运行...我如何更新bundle以将所有这些东西安装在正确的位置,我认为这是在应用程序之外? 最佳答案 bundleinstall使bundler将gem安装在相应的目录中。正在运行bundleinstall-

  6. 【修电脑】VMware 从GHO文件备份恢复Win10/Win7系统 - 2

    【修电脑】VMware从GHO文件备份恢复Win10/Win7系统注意参考硬盘知识一、硬盘接口的分类二、硬盘的分类按照硬盘材质分为两大类按照接口类型区分boot启动知识LegacyBIOS引导uefi引导启动流程查看系统的引导启动方式1.VMware新建win10x64系统2.制作老毛桃U盘winpe3.VMwarewin10从winpe老毛桃U盘启动4.GHO文件还原系统(失败,勿复现)5.GHO转vmdk6.成功实现经验总结注意本文仅供参考学习,任何因阅读者操作导致的数据损失和破坏,本文作者概不负责!参考GHOST文件如何导入虚拟机硬盘知识一、硬盘接口的分类硬盘接口通常分为五种类型:SAT

  7. javascript - JQuery BlockUI 鼠标加载光标不会在 Google Chrome 中恢复为默认值 - 2

    我的JQueryBlockUI鼠标加载光标在服务器响应后返回到FF中的默认光标,但在GoogleChrome中没有返回到默认光标,给人的印象是元素仍在加载。鼠标小Action。如何解决? 最佳答案 这是一个已知的Chromebug.当您访问该链接时,系统会建议一些解决方法。 关于javascript-JQueryBlockUI鼠标加载光标不会在GoogleChrome中恢复为默认值,我们在StackOverflow上找到一个类似的问题: https://sta

  8. javascript - angular js 在 watch 语句中恢复范围属性的更改 - 2

    我有一个选择框,当它发生变化时会触发一个httpPUT。html:js:$scope.$watch('color',function(newValue,oldValue){$http.put('...',{color:newValue})});问题是,如果http请求因任何原因失败,我希望选择框恢复到它以前的值。$scope.$watch('color',function(newValue,oldValue){req=$http.put('...',{color:newValue})req.error(function(){$scope.color=oldValue//willprob

  9. javascript - 视频结束后暂停和恢复光滑的 slider - 2

    我有一个slick.js包含视频的slider,我希望slider在到达视频幻灯片后暂停,并在视频结束而无需用户交互后恢复循环。我可以让此功能与循环中的第一个视频一起使用,但在第二个视频幻灯片上,一旦视频完成,slider将不会恢复。Fiddle我有一个控制台日志,它会在视频完成时写出,但在第二个视频完成后它不会说任何内容。我相信它没有看到播放光滑slider的功能。functionmyHandler(e){console.log('VideoComplete')$('.sliderMain').slick('slickPlay');} 最佳答案

  10. javascript - "delete"- 恢复 native 函数不适用于已更改的原型(prototype),那怎么办? - 2

    如果你像这样改变原生函数:window.open=function(a,b,c){alert(2);}然后你就可以deletewindow.open它会恢复原来的功能,但是:如果你像这样改变它的原型(prototype):window.__proto__.open=function(a,b,c){alert(3);}然后delete不会做任何事情=\现在有什么办法恢复它吗? 最佳答案 当您将window.open更改为其他内容时,例如使用window.open='somethingelse';,然后您将隐藏原型(prototype)

随机推荐