我正在使用一个小工具来记录USB设备中的活动。我的工具是一个捕捉所有设备事件的windows服务,基本上我一捕捉到DBT_DEVICEARRIVAL
事件就开始监控USB设备。在此之后,我需要在获得DBT_DEVICEQUERYREMOVE
后立即停止监视器(否则我的服务将拒绝安全弹出设备)。问题是该工具应该能够监控多个设备,所以我需要能够确定用户正在尝试弹出哪个设备。我发现DBT_DEVICEQUERYREMOVE
事件带有一个DEV_BROADCAST_HANDLE
结构。我试图从这个结构中提取一些有用的信息,让我能够识别哪个设备正在被弹出。我发现有一个设备的句柄,我试图使用系统函数GetFinalPathNameByHandle
提取驱动器号,但不能正常工作(返回空值)。你知道我该怎么做吗?
非常感谢!
发布于 2012-12-14 22:36:23
因为答案似乎没有我想象的那么明显:为你感兴趣的每个设备调用RegisterDeviceNotification
,通过它的句柄来识别设备。由于您创建了注册,因此您将知道哪个驱动器号映射到哪个通知句柄。
https://stackoverflow.com/questions/13877622
复制相似问题