Question

在Windows 7上启动时，此代码非常正常：

HANDLE hVol = CreateFile(L"\\\\.\\c:", GENERIC_WRITE | GENERIC_READ, 
                         FILE_SHARE_READ | FILE_SHARE_WRITE, NULL, OPEN_EXISTING, 0, NULL);
// hVol is always successful (both of Win7 and 10), I double-checked
BYTE pData[sizeof(DWORDLONG) + 0x10000];
DWORD cb;
MFT_ENUM_DATA med;
med.StartFileReferenceNumber = 0;
med.LowUsn = 0;
med.HighUsn = MAXLONGLONG;
DeviceIoControl(hVol, FSCTL_ENUM_USN_DATA, &med, sizeof(med), pData, sizeof(pData), &cb, NULL);
err = GetLastError();

但在Windows 10上运行时出现错误87（ERROR_INVALID_PARAMETER）。可能是什么原因？

Answer 1

MFT_ENUM_DATA这真的typedef扩展为MFT_ENUM_DATA_V0或MFT_ENUM_DATA_V1取决于NTDDI_VERSION：

#if (NTDDI_VERSION >= NTDDI_WIN8)
typedef MFT_ENUM_DATA_V1 MFT_ENUM_DATA, *PMFT_ENUM_DATA;
#else
typedef MFT_ENUM_DATA_V0 MFT_ENUM_DATA, *PMFT_ENUM_DATA;
#endif

显然，在您的情况下NTDDI_VERSION >= NTDDI_WIN8，您使用MFT_ENUM_DATA_V1。

并且您没有初始化必须设置为2或3的MaxMajorVersion。

所以你需要或添加行med.MaxMajorVersion = 2;（或3）。或使用MFT_ENUM_DATA_V0 med={};

DeviceIoControl GetLastError 87（ERROR_INVALID_PARAMETER）

1 个答案: