FileIo_Create 클래스

이 클래스는 파일 만들기 이벤트에 대한 이벤트 유형 클래스입니다.

MOF 코드에서 다음 구문이 간소화되었습니다.

구문

[EventType{64}, EventTypeName{"Create"}]
class FileIo_Create : FileIo
{
  uint32 IrpPtr;
  uint32 TTID;
  uint32 FileObject;
  uint32 CreateOptions;
  uint32 FileAttributes;
  uint32 ShareAccess;
  string OpenPath;
};

멤버

FileIo_Create 클래스에는 다음과 같은 유형의 멤버가 있습니다.

• 속성

속성

FileIo_Create 클래스에는 이러한 속성이 있습니다.

CreateOptions

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(4)

CreateOptions 및 CreateDispositions 매개 변수에 전달된 값은 NtCreateFile 함수에 전달됩니다.

FileAttributes

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(5)

FileAttributes 매개 변수에서 NtCreateFile 함수에 전달된 값입니다.

FileObject

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(3), 포인터

파일 만들기 및 닫기 이벤트 간에 instance 열린 동일한 파일 개체와 작업의 상관 관계를 지정하는 데 사용할 수 있는 식별자입니다.

IrpPtr

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(1), 포인터

IO 요청 패킷. 이 속성은 IO 작업을 식별합니다.

OpenPath

데이터 형식: 문자열

액세스 형식: 읽기 전용

한정자: WmiDataId(7), StringTermination("NullTerminated"), Format("w")

파일에 대한 경로입니다.

ShareAccess

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(6)

ShareAccess 매개 변수에서 NtCreateFile 함수에 전달된 값입니다.

TTID

데이터 형식: uint32

액세스 형식: 읽기 전용

한정자: WmiDataId(2), 포인터

파일을 만드는 스레드의 스레드 식별자입니다.

요구 사항

추가 정보

Fileio