Windows：如何获得已打开文件的模式/访问权限？

Question

我正在编写一个使用数据库库的程序。该库让我可以访问它用来访问我的表的文件句柄。我找到了一个 Windows API，它允许我通过句柄检索有关文件的信息，但我还没有找到任何方法来确定该文件的访问模式/权限。在这一点上，我确信我可能会在不知道这些信息的情况下生活，但是我是一个固执的诅咒，我还没准备好放手。显然，Windows 知道这些信息 - 所以问题是如何才能将这些信息从其中提取出来？

我发现的 API 函数是：GetFileInformationByHandleEx，它带我靠近水坑，但不让我喝水。

文件模式信息有用的原因是我需要修改表头信息。如果文件已经处于正确模式，那么我不必关闭表打开文件修改文件关闭文件然后重新打开表。

是的，在我被告知实现目标的所有可用选项之前 - 我对这些不感兴趣。我只对原始问题感兴趣-如何确定已打开文件的模式。我期待任何回复，并在此先感谢您。

谢谢， 罗伯特·米利根

Answer 1

不知道有没有对应的Win32 API，如果你真的需要，可以调用NtQueryObject(ObjectBasicInformation)。

Answer 2

好的。所以我终于把这部分弄明白了——感谢你的指导、大量的 MSDN 研究和大量的试验和错误。

要弄清楚这一切有几个棘手的问题。

1) ACCESS_MASK 肯定没有像我预期的那样反映访问模式。文档让我期望高 4 位反映我打开文件时使用的“通用”模式 - 错误！这些显示在特定权利部分。哎呀-我仍然不知道什么时候真正使用了高 4 位，但是对于这个练习，我不需要。

2) 一旦我明白了这一点，我不得不偶然发现文档让我知道，当我打开 GENERIC_READ 时，它被翻译成：

FILE_GENERIC_READ

由以下组成：

STANDARD_RIGHTS_READ | 文件读取数据 | FILE_READ_ATTRIBUTES | FILE_READ_EA | 同步

了解这个概念后，其余的一切就都到位了。现在我的理解与 Process Hacker 告诉我的信息相关。

3) 我在从 UI 到代码的过程中也遇到了一个严重错误（读取一个常量放错了位置），这曾经让整个世界都在我的脚下倒下。

这很棒，因为我现在可以弄清楚打开文件时使用了哪些访问模式。原始问题已回答！

现在我希望能够确定文件所处的“共享”模式 - 如果可能的话。有什么想法吗？

再次感谢您的帮助

Answer 3

也许想通了？从我对文档的阅读中，您似乎可以通过调用ReOpenFile 和dwDesiredAccess 的0 和dwShareMode 来识别打开句柄的原始“共享模式”，其中一个（或多个？）要查询的模式，即FILE_SHARE_DELETE、FILE_SHARE_READ、FILE_SHARE_WRITE。如果ReOpenFile 返回一个有效的句柄——然后你可以关闭/释放它——那么原始文件上是否存在该共享模式？

来源：

"如果dwDesiredAccess 为零 (0)，则应用程序可以在不访问设备的情况下查询设备属性。如果应用程序想要确定软盘驱动器的大小及其支持的格式而不需要软盘，这将非常有用在驱动器中。”
_{https://docs.microsoft.com/en-us/windows/desktop/api/winbase/nf-winbase-reopenfile}