惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Help Net Security
Help Net Security
G
Google Developers Blog
雷峰网
雷峰网
WordPress大学
WordPress大学
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Engineering at Meta
Engineering at Meta
Security Latest
Security Latest
T
Threat Research - Cisco Blogs
AWS News Blog
AWS News Blog
F
Full Disclosure
C
Cybersecurity and Infrastructure Security Agency CISA
T
The Exploit Database - CXSecurity.com
J
Java Code Geeks
U
Unit 42
C
Cyber Attacks, Cyber Crime and Cyber Security
V
V2EX
C
Cisco Blogs
博客园 - 司徒正美
Project Zero
Project Zero
L
LINUX DO - 热门话题
阮一峰的网络日志
阮一峰的网络日志
Blog — PlanetScale
Blog — PlanetScale
Scott Helme
Scott Helme
A
About on SuperTechFans
Hugging Face - Blog
Hugging Face - Blog
S
Securelist
小众软件
小众软件
aimingoo的专栏
aimingoo的专栏
S
Schneier on Security
G
GRAHAM CLULEY
酷 壳 – CoolShell
酷 壳 – CoolShell
Cyberwarzone
Cyberwarzone
MongoDB | Blog
MongoDB | Blog
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
博客园 - 叶小钗
T
Threatpost
Recorded Future
Recorded Future
C
CXSECURITY Database RSS Feed - CXSecurity.com
宝玉的分享
宝玉的分享
N
News and Events Feed by Topic
人人都是产品经理
人人都是产品经理
The Register - Security
The Register - Security
S
Security Archives - TechRepublic
博客园 - Franky
N
News | PayPal Newsroom
Simon Willison's Weblog
Simon Willison's Weblog
S
SegmentFault 最新的问题
W
WeLiveSecurity
A
Arctic Wolf
B
Blog

博客园 - Ady Lee

【C语言】二维数组在内存中的存储方式 C++:继承访问属性(public/protected/private) Makefile文件基本格式 异步IRP的教训(已附DUMP) IRQL 文件过滤驱动中的重入处理 FastIO 用poolmon来查找内存泄露 缓存管理器 浅议Windows 2000/XP Pagefile组织管理 WDM驱动改可手动加卸载的NT驱动 Windows 文件过滤驱动经验总结 PKCS #1 RSA Encryption Version 1.5 解决STM32 I2C接口死锁在BUSY状态的方法讨论 亲测实验,stm32待机模式和停机模式唤醒程序的区别,以及唤醒后程序入口 python中使用 C 类型的数组以及ctypes 的用法 python ctypes库3_如何传递并返回一个数组 Windbg 内核态调试用户态程序然后下断点正确触发方法(亲自实现发现有效) ___security_cookie机制,防止栈溢出 security cookie 机制(2)--- 初始化___security_cookie
FCB CCB FileObject
Ady Lee · 2019-07-11 · via 博客园 - Ady Lee

Posted on 2019-07-11 17:55  Ady Lee  阅读(632)  评论()    收藏  举报

CCB  ContextControlBlock  是存Private信息的,这个FO的特殊信息

FCB  FileControlBlock          是存全局信息的

FO    FileObject                   代表一个文件打开实例

之间关系:

FO  与  CCB  是1:1的

即一个FO有一个CCB根着

FCB 与 CCB 是1:n的 (n >= 1)

即一个FCB可能有n个CCB和它关联.

FO->FsContext2指向CCB

FO->FsContext指向CommFCB

/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

FCB

    文件卷中的对象即磁盘上的对象,只要是打开着的,就在内存中有个“文件控制块”即FCB作为其代表。FCB代表着文件卷的目标对象(不一定是文件),而文件对象FILE_OBJECT结构则代表着这个目标对象的一次打开,或者说代表着这个目标对象与某个进程的一个连接。一个目标对象最多只有一个FCB,如果没有打开就没有FCB,但是却可以有多个文件对象,因为可以被多次打开。

    可想而知,文件对象中一定有指针指向目标对象的FCB。DeviceObject指向目标对象所在的设备即磁盘设备。指针FsContext(驱动程序为文件对象维护的状态信息)用来指向代表着目标对象的FCB。对于FAT文件系统而言这是一个VFATFCB数据结构。另一个指针指向FsContext2,就磁盘文件和目录来说,则用来指向一个“上下文控制块”即CCB。

    目标对象的每次打开都有个文件对象即FILE_OBJECT结构作为代表,同时又有个CCB。不过有时候CCB不是必要的。数据结构“文件参数块”VPB把抽象意义上的“文件卷”更物理意义上的磁盘联系在一起了。VPB中有两个指针,一个是DeviceObject,他指向代表着文件卷的设备对象,就是相应FSD所创建的设备对象。这决定了文件卷中的信息时如何组织的;另一个指针是RealDevice,它指向代表着具体(逻辑)磁盘的设备对象,这决定了信息是如何存储的。FILE_OBJECT结构中的指针指向一个VPB,这一方面表明目标卷存在于哪个逻辑磁盘上,另一方面表明这个磁盘承载着什么样的文件卷属于哪一种文件系统。

/*
 尽管FsContext所指的FCB、DCB或VCB对象可以由文件系统驱动程序自行定义,
 但是,Windows的缓存管理器需要依赖于这些对象中的一个公共头部才可以工作,
 此公共头部称为//PFSRTL_COMMON_FCB_HEADER,如果文件系统驱动程序要使用缓存管理器提供的
 缓存功能,那么,他必须确保这些对象都以//PFSRTL_COMMON_FCB_HEADER作为头部成员

 */
   PFSRTL_COMMON_FCB_HEADER pFcb;

 /*
  FsContext域表示此文件对象所代表的实际对象的数据结构,如果文件对象代表一个磁盘目录,则它指向FCB
  FsContext2域指向CCB结构,代表文件对象的已打开实例。
  CCB:Context Control Block
  FCB针对每个文件而唯一存在,而CCB针对每一次打开文件而存在
  例如,两个应用程序共享访问同一个文件,他们的CCB不同,但它们的CCB中所指向的FCB是相同的,
  而且,CCB中记录了相应的应用程序正在操作该文件的偏移位置。在这种情况下,每个CCB关联不同的
  文件对象(FILE_OBJECT)

   */
   pFcb = (PFSRTL_COMMON_FCB_HEADER)pFileObject->FsContext;

转自:http://blog.csdn.net/redchairman/article/details/7018063