Аналог FindFirstFile для драйвера

Добрый день!

Подскажите, пожалуйста, как в драйвере осуществить поиск файла в заданном каталоге с заданным расширением?

 

ZwOpenFile\ZwQueryDirectoryFile

 

Большое спасибо!
Ещё один вопрос:
ZwQueryDirectoryFile возвращает STATUS_PENDING.
Как подождать выполнения запроса?
Функции передаётся HANDLE Event,
однако KeWaitForSingleObject и KeInitializeEvent используют KEVENT...
Как получить HANDLE Event ?

 

Code (Text):

1. NTSTATUS
2.   ZwCreateEvent(
3.     OUT PHANDLE  EventHandle, <---------
4.     IN ACCESS_MASK  DesiredAccess,
5.     IN POBJECT_ATTRIBUTES  ObjectAttributes OPTIONAL,
6.     IN EVENT_TYPE  EventType,
7.     IN BOOLEAN  InitialState
8.     );

 

с объектами ядра можно работать по хендлу или по указателю, первые имеют префикс Zw, вторые - префикс подсистемы (Ex, Ke, Mm, ...)
например: ZwCreateSection / MmCreateSection, ZwSetEvent / KeSetEvent.

 

Большое спасибо!!!

 

Не обязательно создавать событие и ждать на нём, достаточно открыть файл с флагом FILE_SYNCHRONOUS_IO_NONALERT, допустим так:

Code (Text):

1.         status = ZwOpenFile(  &hFile,
2.                                        SYNCHRONIZE,
3.                                        &oa,
4.                                        &iob,
5.                                        FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE,
6.                                        FILE_SYNCHRONOUS_IO_NONALERT|FILE_OPEN_FOR_BACKUP_INTENT);

Ну, а потом можно делать ZwQueryDirectoryFile, он будет выполняться синхронно.