有没有办法直接查询文件系统设备驱动程序列出目录中的文件？

我目前正在使用FindFirstFile，FindNextFile APIrecursion迭代通过目录search基于给定条件的文件。 我注意到“dir / s”命令比我的程序有更好的性能。 我试图检查进程监视器中的事件，它看起来像cmd.exe / dir命令是直接查询磁盘设备驱动程序。 有什么办法可以实现一些与DeviceIOControl（）类似的东西？ 我对设备驱动程序非常陌生，尽pipe对编程并不陌生。 连接procmon输出以供参考：

问候，

为什么不能通过inode操作文件？

最小的fat32分区

如何确定谁更改了一个文件？

我怎样才能recursion复制一个目录到另一个只replace没有改变的文件？

窗口中的进程打开的文件的名称？

以编程方式检测共享驱动器是在UNIX还是在Windows操作系统上

文件path和随机访问的压缩数组

在linux中列出目录时无限recursion

Linux：大型int数组：mmap vs查找文件？

inotify不发射文件修改通知

你可以直接调用ZwQueryDirectoryFile 。 进一步下到驱动程序级别将需要发送一堆IRP，可能会是一个矫枉过正。

使用FindFirstFile和FindNextFile 。 这是API，直接使用DeviceIOControl是一个混乱或不可能（不完全知道）。

你试过FindFirstFileEx ，它的FIND_FirsT_EX_LARGE_FETCH标志和FindExInfoBasic信息级别？

“dir / s”正在使用FindFirst / Next。 枚举文件并没有什么特别的魔力。

QueryDirectory似乎是Procmon如何公开FindFirst / Next从文件系统中获取数据的功能。

http://ntfs-search.sourceforge.net/

它运作良好。 而且更快。

它打开一个卷，并直接解析。

但它只适用于NTFS。

剖析你的应用程序，你的瓶颈很可能会在其他地方。 其中一些选项就像拿出一支猎枪来拍摄一只苍蝇。

斯科特