Classe FileIo_Create

Essa classe é a classe de tipo de evento para o evento de criação de arquivo.

A sintaxe a seguir é simplificada do código MOF.

Sintaxe

[EventType{64}, EventTypeName{"Create"}]
class FileIo_Create : FileIo
{
  uint32 IrpPtr;
  uint32 TTID;
  uint32 FileObject;
  uint32 CreateOptions;
  uint32 FileAttributes;
  uint32 ShareAccess;
  string OpenPath;
};

Membros

A classe FileIo_Create tem estes tipos de membros:

• Propriedades

Propriedades

A classe FileIo_Create tem essas propriedades.

CreateOptions

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(4)

Valores passados nos parâmetros CreateOptions e CreateDispositions para a função NtCreateFile .

FileAttributes

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(5)

Valor passado no parâmetro FileAttributes para a função NtCreateFile .

FileObject

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(3), Ponteiro

Identificador que pode ser usado para correlacionar operações com a mesma instância de objeto de arquivo aberto entre eventos de criação e fechamento de arquivo.

IrpPtr

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(1), Ponteiro

Pacote de solicitação de E/S. Essa propriedade identifica a atividade de E/S.

OpenPath

Tipo de dados: cadeia de caracteres

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(7), StringTermination("NullTerminated"), Format("w")

Caminho para o arquivo.

ShareAccess

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(6)

Valor passado no parâmetro ShareAccess para a função NtCreateFile .

TTID

Tipo de dados: uint32

Tipo de acesso: Somente leitura

Qualificadores: WmiDataId(2), Ponteiro

Identificador de thread do thread que está criando o arquivo.

Requisitos

Confira também

Fileio