从符号链接/重分析点获取直接目标路径

Question

我知道GetFinalPathNameByHandle可用于获取符号链接或重分析点的目标，但在某些情况下不希望使用它：

• 如果目标不可用、不存在或无法打开，符号链接上的CreateFile将失败，因此无法获取路径。
• 如果我将符号链接“a”指向文件“b”并创建指向文件“c”的符号链接“b”，则该函数将遵循整个链，返回“c”。
• 当我已经掌握了手头实际符号链接的句柄时，该函​​数没有多大用处。

似乎DeviceIoControl可以与 一起使用FSCTL_GET_REPARSE_POINT来获取文件的实际重新解析数据，但这让我得到了REPARSE_DATA_BUFFER，我必须解析它。

我不知道系统实际上如何处理重分析点，但我认为目标位置是一条应该在某个时刻可用的信息。dir例如，该命令可以正确显示任何重新分析点的目标路径...我已经看到它只处理符号链接和挂载点（连接点）。

Answer 1

系统如何实际处理重分析点

这是在文件系统和文件系统过滤器驱动程序内部完成的。结果取决于FILE_FLAG_OPEN_REPARSE_POINT调用CreateFile（或FILE_OPEN_REPARSE_POINTNT 调用）中使用的选项。

当FILE_FLAG_OPEN_REPARSE_POINT指定时 - 文件系统绕过文件的正常重分析点处理，并尝试按原样直接打开重分析点文件。

如果FILE_OPEN_REPARSE_POINT未指定该标志 - 文件系统尝试打开重解析点指向的文件（如果 fs 理解重解析点的格式 - 主要仅 Microsoft 重解析点）

保存在重分析点中的数据格式是REPARSE_DATA_BUFFER（Microsoft 重分析点格式）或REPARSE_GUID_DATA_BUFFER- 需要在开始时查找ReparseTag。

为了确定重解析点标签是否对应于 Microsoft 拥有的标签，我们使用IsReparseTagMicrosoft宏。

测试/打印重新分析点数据的代码：

volatile UCHAR guz;

ULONG TestReparsePoint(PCWSTR FileName)
{
    HANDLE hFile = CreateFile(FileName, 0, FILE_SHARE_VALID_FLAGS, 0, OPEN_EXISTING, 
        FILE_FLAG_OPEN_REPARSE_POINT|FILE_FLAG_BACKUP_SEMANTICS, 0);

    if (hFile == INVALID_HANDLE_VALUE) 
    {
        return GetLastError();
    }

    union {
        PVOID pv;
        PULONG ReparseTag;
        PREPARSE_DATA_BUFFER prdb;
        PREPARSE_GUID_DATA_BUFFER prgdb;
    };

    PVOID stack = alloca(guz);

    ULONG cb = 0, rcb = sizeof(REPARSE_DATA_BUFFER) + 0x100, BytesReturned;

    ULONG dwError;

    do 
    {
        if (cb < rcb) cb = RtlPointerToOffset(pv = alloca(rcb - cb), stack);

        if (DeviceIoControl(hFile, FSCTL_GET_REPARSE_POINT, 0, 0, pv, cb, &BytesReturned, 0))
        {
            dwError = NOERROR;

            if (IsReparseTagMicrosoft(*ReparseTag))
            {
                char cc[16];
                LPCSTR name;

                switch (*ReparseTag)
                {
                case IO_REPARSE_TAG_SYMLINK:
                    name = " SYMLINK";
                    stack = prdb->SymbolicLinkReparseBuffer.PathBuffer;
                    break;
                case IO_REPARSE_TAG_MOUNT_POINT:
                    name = " MOUNT_POINT";
                    stack = prdb->MountPointReparseBuffer.PathBuffer;
                    break;
                default:
                    sprintf(cc, " %08x", prdb->ReparseTag);
                    name = cc;
                }

                DbgPrint(" %s->%.*S <%.*S>\n", name, 
                    prdb->MountPointReparseBuffer.SubstituteNameLength >> 1,
                    RtlOffsetToPointer(stack, prdb->MountPointReparseBuffer.SubstituteNameOffset),
                    prdb->MountPointReparseBuffer.PrintNameLength >> 1,
                    RtlOffsetToPointer(stack, prdb->MountPointReparseBuffer.PrintNameOffset)
                    );
            }
            else
            {
                PGUID g = &prgdb->ReparseGuid;
                DbgPrint(" tag=%x {%08x-%04x-%04x-%02x%02x-%02x%02x%02x%02x%02x%02x} size=%x\n", *ReparseTag, 
                    g->Data1, g->Data2, g->Data3, 
                    g->Data4[0],g->Data4[1],g->Data4[2],g->Data4[3],g->Data4[4],g->Data4[5],g->Data4[6],g->Data4[7],
                    prgdb->ReparseDataLength);

            }
            break;
        }

        rcb = IsReparseTagMicrosoft(*ReparseTag) 
            ? REPARSE_DATA_BUFFER_HEADER_SIZE + prdb->ReparseDataLength 
            : REPARSE_GUID_DATA_BUFFER_HEADER_SIZE + prgdb->ReparseDataLength;

    } while((dwError = GetLastError()) == ERROR_MORE_DATA);

    CloseHandle(hFile);

    return dwError;
}