使用FILE_OPEN_BY_FILE_ID，NtCreateFIle，ObjectID打开文件时访问被拒绝

问题描述

在这里，我试图通过由objectID打开fine来获取文件句柄，此打开的调用返回的访问被拒绝，但调用过程具有对该卷的填充写访问权限。同一呼叫正在某些特定计算机上运行，​​而在其他计算机上始终拒绝访问。

FILE_OBJECTID_BUFFER *ObjId
UNICODESTRING findstr;
findstr.Buffer = (WCHAR*)&(ObjId->ObjectId);
findstr.Length          = sizeof(ObjId->ObjectId);
findstr.MaximumLength   = sizeof(ObjId->ObjectId);

OBJECT_ATTRIBUTES ObjAttribute = {0};
InitializeObjectAttributes (&ObjAttribute,&fidstr,OBJ_CASE_INSENSITIVE,VolumeHandle,NULL);

IO_STATUS_BLOCK iosb = {0};

ULONG status = NtCreatefile(&targethandle,GENERIC_ALL,&ObjAttribute,iosb,NULL,FILE_ATTRIBUTE_NORMAL,FILE_SHARE_READ | FILE_SHARE_WRITE,FILE_OPEN,FILE_OPEN_BY_FILE_ID | FILE_NON_DIRECTORY_FILE,0);

这里缺少一些标志吗？ 还是有其他方法通过ObjectID打开文件句柄？我正在使用FSCTL_GET_OBJECT_ID来获取文件objectid。

fsutil对象ID查询

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）