0

从我的网络服务器应用程序中,我需要检查应用程序所在硬盘的物理扇区大小。为此,我使用DeviceIoControlwithIOCTL_STORAGE_QUERY_PROPERTY来查询StorageAccessAlignmentProperty。问题是当我尝试从网络服务器运行这些命令时,我得到“访问被拒绝”错误。

如何从网络服务器应用程序检索 inetpub 所在硬盘的物理扇区大小?

我从https://msdn.microsoft.com/windows/compatibility/advanced-format-disk-compatibility-update了解到,微软在 Windows 8 中引入了一个新的 API,可以从非特权应用程序调用。FileFsSectorSizeInformationAPI 是具有关联结构的新信息类的形式FILE_FS_SECTOR_SIZE_INFORMATION,但我不知道如何使其与 Delphi 一起使用

这是我不起作用的实际代码(用 Delphi 编写):

{~~~~~~~~~~~~~~~~~~~~~~~~~}
procedure _CheckSectorSize;

type
  STORAGE_PROPERTY_ID  = (StorageDeviceProperty = 0,
                          StorageAdapterProperty,
                          StorageDeviceIdProperty,
                          StorageDeviceUniqueIdProperty,
                          StorageDeviceWriteCacheProperty,
                          StorageMiniportProperty,
                          StorageAccessAlignmentProperty,
                          StorageDeviceSeekPenaltyProperty,
                          StorageDeviceTrimProperty,
                          StorageDeviceWriteAggregationProperty,
                          StorageDeviceDeviceTelemetryProperty,
                          StorageDeviceLBProvisioningProperty,
                          StorageDevicePowerProperty,
                          StorageDeviceCopyOffloadProperty,
                          StorageDeviceResiliencyProperty,
                          StorageDeviceMediumProductType,
                          StorageAdapterCryptoProperty,
                          StorageDeviceIoCapabilityProperty = 48,
                          StorageAdapterProtocolSpecificProperty,
                          StorageDeviceProtocolSpecificProperty,
                          StorageAdapterTemperatureProperty,
                          StorageDeviceTemperatureProperty,
                          StorageAdapterPhysicalTopologyProperty,
                          StorageDevicePhysicalTopologyProperty,
                          StorageDeviceAttributesProperty);
  STORAGE_QUERY_TYPE  = (PropertyStandardQuery = 0,
                         PropertyExistsQuery = 1,
                         PropertyMaskQuery = 2,
                         PropertyQueryMaxDefined = 3);
  _STORAGE_PROPERTY_QUERY = packed record
    PropertyId: STORAGE_PROPERTY_ID;
    QueryType: STORAGE_QUERY_TYPE;
    AdditionalParameters: array[0..9] of Byte;
 end;
  _STORAGE_ACCESS_ALIGNMENT_DESCRIPTOR = packed record
    Version: DWORD; // Contains the size of this structure, in bytes. The value of this member will change as members are added to the structure.
    Size: DWORD; // Specifies the total size of the data returned, in bytes. This may include data that follows this structure.
    BytesPerCacheLine: DWORD; // The number of bytes in a cache line of the device.
    BytesOffsetForCacheAlignment: DWORD; // The address offset necessary for proper cache access alignment, in bytes.
    BytesPerLogicalSector: DWORD; // The number of bytes in a logical sector of the device.
    BytesPerPhysicalSector: DWORD; // The number of bytes in a physical sector of the device.
    BytesOffsetForSectorAlignment: DWORD; // The logical sector offset within the first physical sector where the first logical sector is placed, in bytes.
 end;

var
  aVolumePath: array[0..MAX_PATH] of AnsiChar;
  aVolumeName: array[0..MAX_PATH] of AnsiChar;
  hFile: THANDLE;
  inbuf: _STORAGE_PROPERTY_QUERY;
  outbuf: _STORAGE_ACCESS_ALIGNMENT_DESCRIPTOR;
  dwLen: DWORD;
  i: integer;

begin

  // Convert the directory to a Volume Name
  aVolumePath[0] := #$00;
  if not GetVolumePathNameA(pAnsiChar(DFRooter_HayStackDirectory),  // _In_  LPCTSTR lpszFileName,
                            aVolumePath,  // _Out_ LPTSTR  lpszVolumePathName,
                            length(aVolumePath)) then raiseLastOsError; // _In_ DWORD cchBufferLength
  aVolumeName[0] := #$00;
  if not GetVolumeNameForVolumeMountPointA(aVolumePath, // _In_  LPCTSTR lpszVolumeMountPoint,
                                           aVolumeName,  // _Out_ LPTSTR lpszVolumeName,
                                           length(aVolumeName)) then raiseLastOsError; // _In_  DWORD   cchBufferLength

  // Opening a physical device so no trailing '\'. Trailing '\' would open the ROOT DIR instead of the volume
  for i := 1 to High(aVolumeName) do
    if aVolumeName[i] = #0 then begin
      if aVolumeName[i-1] = '\' then aVolumeName[i-1] := #0;
      break;
    end;

  //create the file
  hFile := CreateFileA(PAnsiChar(@aVolumeName[0]), // _In_ LPCTSTR lpFileName,
                       GENERIC_READ, // _In_ DWORD dwDesiredAccess,
                       FILE_SHARE_READ or FILE_SHARE_WRITE, //_In_ DWORD dwShareMode,
                       0, // _In_opt_ LPSECURITY_ATTRIBUTES lpSecurityAttributes,
                       OPEN_EXISTING, // _In_ DWORD dwCreationDisposition,
                       FILE_ATTRIBUTE_NORMAL, // _In_ DWORD dwFlagsAndAttributes,
                       0); // _In_opt_ HANDLE hTemplateFile
  if (hFile = INVALID_HANDLE_VALUE) then raiseLastOsError;
  try

    ZeroMemory(@inbuf, SizeOf(inbuf));
    ZeroMemory(@outbuf, SizeOf(outbuf));
    inbuf.QueryType := PropertyStandardQuery;
    inbuf.PropertyId := StorageAccessAlignmentProperty;
    outbuf.Size := sizeOf(outbuf);
    if not DeviceIoControl(hFile, //  _In_ HANDLE hDevice,
                           IOCTL_STORAGE_QUERY_PROPERTY, // _In_ DWORD dwIoControlCode,
                           @inbuf, // _In_opt_ LPVOID lpInBuffer,
                           sizeof(inbuf), // _In_ DWORD nInBufferSize,
                           @outbuf, // _Out_opt_ LPVOID lpOutBuffer,
                           sizeof(outbuf), // _In_ DWORD nOutBufferSize,
                           dwLen, // _Out_opt_ LPDWORD lpBytesReturned,
                           nil) then raiseLastOsError; // _Inout_opt_ LPOVERLAPPED lpOverlapped

  finally
    CloseHandle(hFile);
  end;

end;
4

2 回答 2

6

让我们寻找IOCTL_STORAGE_QUERY_PROPERTY定义:

CTL_CODE(IOCTL_STORAGE_BASE, 0x0500, METHOD_BUFFERED, FILE_ANY_ACCESS)-FILE_ANY_ACCESS在这里使用。这意味着任何具有任何访问权限的文件句柄都可以用于此IOCTL。但是你如何打开设备来发送这个 ioctl 呢?你GENERIC_READ在通话中使用CreateFileA(为什么不CreateFileW呢?!)。正是在这一点上,我猜您遇到了拒绝访问错误。也可以使用say来获取扇区大小IOCTL_DISK_GET_DRIVE_GEOMETRY-它也可以使用FILE_ANY_ACCESS. 因此,如果您有确切的设备名称,则可以使用下一个代码(c/c++):

HANDLE hFile = CreateFileW(DeviceName, 0, FILE_SHARE_VALID_FLAGS, 0, OPEN_EXISTING, FILE_FLAG_BACKUP_SEMANTICS, 0);

if (hFile != INVALID_HANDLE_VALUE)
{
    DISK_GEOMETRY dg;
    STORAGE_ACCESS_ALIGNMENT_DESCRIPTOR sad;

    static STORAGE_PROPERTY_QUERY spq = { StorageAccessAlignmentProperty, PropertyStandardQuery }; 
    ULONG BytesReturned;

    if (!DeviceIoControl(hFile, IOCTL_STORAGE_QUERY_PROPERTY, &spq, sizeof(spq), &sad, sizeof(sad), &BytesReturned, 0))
    {
        GetLastError();
    }

    if (!DeviceIoControl(hFile, IOCTL_DISK_GET_DRIVE_GEOMETRY, 0, 0, &dg, sizeof(dg), &BytesReturned, 0))
    {
        GetLastError();
    }

    CloseHandle(hFile);
}
else
{
    GetLastError();
}

即使在低完整性过程中,此代码也能完美运行。不需要任何特权或管理员 sid。

请注意,DeviceName必须完全是设备名称,而不是文件/文件夹名称。

如果磁盘是由文件系统挂载的,这意味着 name like"\\\\?\\c:"是可以的,但是对于 name"\\\\?\\c:\\"或者"\\\\?\\c:\\anypath"您已经获得ERROR_INVALID_PARAMETER(或STATUS_INVALID_PARAMETER)。这是因为IOCTL_STORAGE_QUERY_PROPERTYIOCTL_DISK_GET_DRIVE_GEOMETRY仅由磁盘设备对象处理。但是当磁盘由文件系统挂载时 - io 子系统将请求重定向到文件系统设备对象,而不是通过VPB(除非您通过确切的设备名称打开文件并且访问权限非常低)。如果不是卷打开,而是文件或目录,则文件系统设备仅返回 STATUS_INVALID_PARAMETER任何IOCTL( )。IRP_MJ_DEVICE_CONTROL否则它会将其传递给磁盘设备对象(不要将此与FSCTL( IRP_MJ_FILE_SYSTEM_CONTROL) 混淆 -DeviceIoControl内部调用或ZwDeviceIoControlFile(发送 ioctl)或ZwFsControlFile(发送 fsctl))

另一种选择,获取磁盘扇区信息 - 查询文件系统,当然如果磁盘被某个文件系统挂载。我们可以使用这个(从win8开始)或. 再次 - 对于这个请求,我们可以打开具有任何访问权限的文件句柄。我们不需要NtQueryVolumeInformationFile FileFsSectorSizeInformationFileFsSizeInformationGENERIC_READ

HANDLE hFile = CreateFileW(FileName, 0, FILE_SHARE_VALID_FLAGS, 0, OPEN_EXISTING, FILE_FLAG_BACKUP_SEMANTICS, 0);

if (hFile != INVALID_HANDLE_VALUE)
{
    FILE_FS_SECTOR_SIZE_INFORMATION ffssi;
    FILE_FS_SIZE_INFORMATION ffsi;

    IO_STATUS_BLOCK iosb;

    NtQueryVolumeInformationFile(hFile, &iosb, &ffsi, sizeof(ffsi), FileFsSizeInformation);
    NtQueryVolumeInformationFile(hFile, &iosb, &ffssi, sizeof(ffssi), FileFsSectorSizeInformation);
    CloseHandle(hFile);

}

注意 - 在这里我们也可以使用任何文件路径和确切的设备路径(有一个重要的注意事项) - 所以"\\\\?\\c:""\\\\?\\c:\\"-"\\\\?\\c:\\windows\\notepad.exe"在这里一切都会好的。"\\\\?\\c:"但是,如果您需要使用 sayFILE_EXECUTE访问调用中的设备的确切设备名称( ) CreateFileW,否则文件系统设备将被打开磁盘设备并FO_DIRECT_DEVICE_OPEN在文件对象中设置。结果请求将被发送到磁盘设备对象,它不处理它,你得到了STATUS_INVALID_DEVICE_REQUEST


msdn说的范妮

使用这个 ( IOCTL_STORAGE_QUERY_PROPERTY) IOCTL 来获取物理扇区大小确实有几个限制。它:

  • 需要提升的特权;如果您的应用程序没有以特权运行,您可能需要编写一个 Windows 服务应用程序,
    如上所述

这是错误或有意识的谎言 - 再次不需要任何提升的特权。此代码甚至可以在完整性级别较低的访客帐户中使用。我们当然可以在 call 中使用 and STANDARD_RIGHTS_READ(注意 - 这不是GENERIC_READ- 在这里使用GENERIC_READ是严重错误)CreateFileW,但可以使用 and 0 (在这种情况下CreateFile实际上使用FILE_READ_ATTRIBUTES | SYNCHRONIZE访问请求)。所以文档是错误的

于 2018-02-17T11:57:48.973 回答
1

我知道这已经两年了,但是我今天自己和这个打了一段时间,由于它们的复杂性/缺乏完整性,我对我能找到的任何答案都不满意。也许这个答案会为其他人省去麻烦。

为了以旧方式获取扇区信息,应用程序必须打开与文件存储位置关联的物理设备。简而言之,过程如下:

  1. 获取位置中文件的卷路径 - GetVolumePathName
  2. 打开卷 - CreateFile
  3. 获取卷范围 - VOLUME_DISK_EXTENTS(可能需要调用两次)
  4. 对于每个卷范围...
    1. 打开关联设备 - CreateFile
    2. 获取对齐描述符 - STORAGE_ACCESS_ALIGNMENT_DESCRIPTOR
  5. 合并所有范围的对齐描述符

当有一个新的文件信息类可用时,这对于为 Windows 8 和更高版本设计的应用程序来说是一个很大的麻烦,它可以通过以下两个步骤有效地完成所有这些:

  1. 在该位置打开一个文件 - CreateFile
  2. 获取文件的存储信息 - GetFileInformationByHandleEx ( FileStorageInfo )

这将产生有关扇区大小和对齐的所有相关信息,无论底层设备技术如何,都采用具有以下定义的FILE_STORAGE_INFO结构形式:

typedef struct _FILE_STORAGE_INFO {
    ULONG LogicalBytesPerSector;
    ULONG PhysicalBytesPerSectorForAtomicity;
    ULONG PhysicalBytesPerSectorForPerformance;
    ULONG FileSystemEffectivePhysicalBytesPerSectorForAtomicity;
    ULONG Flags;
    ULONG ByteOffsetForSectorAlignment;
    ULONG ByteOffsetForPartitionAlignment;
} FILE_STORAGE_INFO, *PFILE_STORAGE_INFO;
于 2020-02-26T22:13:48.480 回答