HOOK createfileA 和createfileW的一个问题

[naixian1983]

本人以前用Detours做了一个HOOK createfile这个API的程序，我把他直接return 0使整个电脑不能createfile

DETOUR_TRAMPOLINE(HANDLE WINAPI MyCreateFileW(LPCSTR lpFileName,DWORD dwDesiredAccess,DWORD dwShareMode,LPSECURITY_ATTRIBUTES lpSecurityAttributes,DWORD dwCreationDisposition,DWORD dwFlagsAndAttributes,HANDLE hTemplateFile), CreateFileW);


HANDLE WINAPI NewCreateFileW(LPCSTR lpFileName,DWORD dwDesiredAccess,DWORD dwShareMode,LPSECURITY_ATTRIBUTES lpSecurityAttributes,DWORD dwCreationDisposition,DWORD dwFlagsAndAttributes,HANDLE hTemplateFile)

{


return 0;

HANDLE Result=MyCreateFileW(lpFileName,dwDesiredAccess,dwShareMode,lpSecurityAttributes,dwCreationDisposition,dwFlagsAndAttributes,hTemplateFile);
	return Result;

}

但我现在想把它改进，当插入u盘时，只有u盘不可以createfile，其他盘如C：D：不受影响，不知道我为什么我这样做法不成功？？

DETOUR_TRAMPOLINE(HANDLE WINAPI MyCreateFileW(LPCSTR lpFileName,DWORD dwDesiredAccess,DWORD dwShareMode,LPSECURITY_ATTRIBUTES lpSecurityAttributes,DWORD dwCreationDisposition,DWORD dwFlagsAndAttributes,HANDLE hTemplateFile), CreateFileW);


HANDLE WINAPI NewCreateFileW(LPCSTR lpFileName,DWORD dwDesiredAccess,DWORD dwShareMode,LPSECURITY_ATTRIBUTES lpSecurityAttributes,DWORD dwCreationDisposition,DWORD dwFlagsAndAttributes,HANDLE hTemplateFile)



if(GetDriveType(lpFileName)==DRIVE_REMOVABLE)
	{

		
		return 0;
	}

HANDLE Result=MyCreateFileW(lpFileName,dwDesiredAccess,dwShareMode,lpSecurityAttributes,dwCreationDisposition,dwFlagsAndAttributes,hTemplateFile);
	return Result;

[naixian1983]

高手帮帮忙

[vcPlayer]

if(GetDriveType(lpFileName)==DRIVE_REMOVABLE)
{
return 0;
}

这一句对软盘和较小的U盘是没问题，但对大U盘，返回的也是DRIVE_FIXED。

[cnzdgs]

GetDriveType的参数必须是根目录才行。另外要注意，CreateFile的参数可能是相对路径。

[naixian1983]

现在我的问题是，如果用
if(GetDriveType(lpFileName)==DRIVE_REMOVABLE)
{
return 0;
}
C 和D drive还是不能createfile，我要的是插入u盘，C 和D drive不受影响，该什么做？

[naixian1983]

to cnzdgs

如果我直接返回MyCreateFile果然还是不行的，如果我去掉

HANDLE result=MyCreateFileW(lpFileName,dwDesiredAccess,dwShareMode,lpSecurityAttributes,dwCreationDisposition,dwFlagsAndAttributes,hTemplateFile);
return result;

只是加上

UINT uDriveType=::GetDriveType(lpFileName);

        switch (uDriveType)
        {
        case DRIVE_REMOVABLE:
    {

        OutputDebugString("DRIVE_REMOVABLE");
        return 0;
        break;
        
    }
    case DRIVE_FIXED:
    {

        OutputDebugString("DRIVE_FIXED");
        
        break;
        
    }

    case DRIVE_UNKNOWN:
        {

            OutputDebugString("DRIVE_UNKNOWN");
            return 0;
            break;
        }
        case DRIVE_CDROM:
        {

            OutputDebugString("DRIVE_CDROM");
            return 0;
            break;
        }

        }

当我插上u盘时，无论是DRIVE_FIXED还是DRIVE_REMOVABLE全部不可以createfile，而且我发现一个奇怪的问题，不如当我点DRIVE_CDROM是，出来的messagebox是DRIVE_FIXED，很奇怪

[cnzdgs]

如果想要让CreateFile成功，必须要调原本API的CreateFile函数，现在是你的MyCreateFile没有处理好。另外，前面已经说了GetDriveType的参数必须给根目录的路径，你先把这两个部分处理好，然后再考虑其它问题，以免相互干扰不好判断。

[zoulie]

调用你的MyCreateFileW后,一定要调用原来的系统API CreateFileW 来维持堆栈平衡,不然就会调用失败

[naixian1983]

to zoulie，cnzdgs

我不是很明白你们的意思，可以在我的代码上改来看看吗，如果可以，另加分相谢

[sam88888]

up

[naixian1983]

我换了另外一种方法做

HANDLE WINAPI NewCreateFileA(LPCSTR lpFileName,DWORD dwDesiredAccess,DWORD dwShareMode,LPSECURITY_ATTRIBUTES lpSecurityAttributes,DWORD dwCreationDisposition,DWORD dwFlagsAndAttributes,HANDLE hTemplateFile)

{

	UINT uDriveType=::GetDriveType(lpFileName);

		switch (uDriveType)
		{
		case DRIVE_REMOVABLE:
	{

		OutputDebugString("DRIVE_REMOVABLE");
		return 0;
        break;
		
	}
	case DRIVE_FIXED:
	{

		OutputDebugString("DRIVE_FIXED");
		
        break;
		
	}

	case DRIVE_UNKNOWN:
		{

			OutputDebugString("DRIVE_UNKNOWN");
			return 0;
			break;
		}
		case DRIVE_CDROM:
		{

			OutputDebugString("DRIVE_CDROM");
			return 0;
			break;
		}

		}



	

	
		HANDLE result=MyCreateFileA(lpFileName,dwDesiredAccess,dwShareMode,lpSecurityAttributes,dwCreationDisposition,dwFlagsAndAttributes,hTemplateFile); 
		return result;
}

结果这个方法无论是DRIVE_FIXED还是DRIVE_REMOVABLE，hook createfile这个API失效了，
为什么为什么？？？？？

[cnzdgs]

应该是MyCreateFile函数有问题，你可以试一下，什么都不做直接返回MyCreateFile应该也不行。