如何识别符号链接文件？

Question

我总是使用this solution 递归地枚举文件和文件夹。该代码工作得很好，向所有找到的人显示正确的文件/文件夹名称。但是存在识别symbolic link文件相关的问题，导致链接解决方案失败，例如：

如上图所示，这 3 个文件是指向某个地方的 dll 文件的符号链接文件。然后，执行上面提到的代码将打印：

• api-ms-win-core-console-l1-1-0.dll

而不是

• api-ms-win-core-console-l1-1-0.symlink

另一个类似的案例，使用了IoCreateFile() 函数。如果这接收到错误的文件名或对象属性（仍然是指链接答案的代码），也会失败并出现 ntstatus 错误 STATUS_OBJECT_PATH_NOT_FOUND 或与此问题相关的其他一些问题。

那么我的问题是：

是否有一些解决方案来识别我使用的链接代码可以工作的符号链接文件（以及为什么没有像ZwOpenFile 等任何其他功能）？

提前感谢您的任何建议。

版本：

这是一个代码，当符号链接作为文件名传递时，IoCreateFile() 函数失败：

#include <ntifs.h>
#include <ntddk.h>

HANDLE
MyIoOpenFile(
        IN PCWSTR FileName,
        IN ACCESS_MASK DesiredAccess,
        IN ULONG ShareAccess)
{
        NTSTATUS ntStatus;
        UNICODE_STRING uniFileName;
        OBJECT_ATTRIBUTES objectAttributes;
        HANDLE ntFileHandle;
        IO_STATUS_BLOCK ioStatus;
        
        if (KeGetCurrentIrql() > PASSIVE_LEVEL) {
            DbgPrint("KeGetCurrentIrql() > PASSIVE_LEVEL\n");
            return 0;
        }

        RtlInitUnicodeString(&uniFileName, FileName);
        InitializeObjectAttributes(&objectAttributes, &uniFileName,
                OBJ_KERNEL_HANDLE | OBJ_CASE_INSENSITIVE, NULL, NULL);

        ntStatus = IoCreateFile(&ntFileHandle,
                DesiredAccess,
                &objectAttributes,
                &ioStatus,
                0,
                FILE_ATTRIBUTE_NORMAL,
                ShareAccess,
                FILE_OPEN,
                0,
                NULL,
                0,
                0,
                NULL,
                IO_NO_PARAMETER_CHECKING);

        if (!NT_SUCCESS(ntStatus)) {
                DbgPrint("IoCreateFile() error - 0x%X \n", ntStatus);
                return 0;
        }

        return ntFileHandle;
}

//---------------------------------------------------------------------------

HANDLE hFileHandle = MyIoOpenFile(L"\\??\\C:\\Full-Path-FileName-Here",
                FILE_READ_ATTRIBUTES,
                FILE_SHARE_READ);
               
if (hFileHandle != 0) {
    DbgPrint("hFileHandle: %08X\n", hFileHandle);
    ZwClose(hFileHandle);
}

Answer 1

来自微软文档：

FILE_ATTRIBUTE_REPARSE_POINT - 具有关联重分析点的文件或目录，或者是符号链接的文件。

所以你可以使用GetFileAttributes 来检测符号链接：

LPCWSTR lpszFileName = /* get file name */;

if (GetFileAttributes(lpszFileName) & FILE_ATTRIBUTE_REPARSE_POINT)
{
    // Symbolic link
}

有关错误检查和内核模式 API 的更多信息，请参阅 cmets