-
等级
本版专家分：0结帖率 100% -
用ICopyHook可以捕获文件夹操作事件，文件呢？哪位大侠知道？多谢！！！展开阅读全文
-
等级
本版专家分：33
-
在vxd中有文件hook（IFSMgr_InstallFileSystemApiHook），可以捕捉所有的文件读写操作
-
等级
本版专家分：167 -
自己做一个API HOOK 吧：）
-
等级
本版专家分：0
-
不是吧？要写VXD？请问有没有简单一些的方法啊？多谢各位！
-
等级
本版专家分：0
-
我只要文件拷贝事件，如你把C:\WINDOWS 拷贝到D盘之类。
-
等级
本版专家分：0
-
to boyren：
Windows的explorer中copy，paste也是调用copyfile的是吧，那cut呢，是不是先copyfile再delete？
-
等级
本版专家分：6638 -
不是
如果是在同一个驱动器下的move系统只改文件分驱表而没有文件数据的操作
不然就是copy+delete
-
等级
本版专家分：0
-
那是直接做还是调用movefile呢？如果是前者不就用不成API HOOK 了吗？
-
等级
本版专家分：0
-
而且，光用API HOOK 好象也不行，我是想用自己的代码来实现文件拷贝，这样可提供一些附加功能，如暂停。所以我不但要得到消息，还要取消掉WINDOWS的操作（如ICOPYHOOK中可以用返回值实现），大家看怎样实现？
加分了！
-
等级
本版专家分：1230 -
也不是完全不行, 但要用一些只支援Win95/98的方法, 就是台灣的那個CIH的方法(但改良成WIN32API版本, 只用取RING0部分)
只要你知道當CopyFile時Windows called那個function, 就用LoadLibrary載用它的DLL, 再透過LoadLibrary返回的HMODULE來尋找CopyFile的Import Description, 把它的相對偏移量改變, 那麼以後call CopyFile時就變成Call你的function啦
怎樣改相對偏移量, 請參考:http://www.csdn.net/expert/topic/373/373655.shtm
但記得, 你的Hook Function必需放在DLL中.
那又如何改變相對偏移量, 那就要進入RING0了.
-
等级
本版专家分：0
-
唉，看来是不行了，只支持9X就没多大意义了。
不过也是，既然SHELL API不支持，也确实很难办。
给分吧，我只有另想办法了。
- C#通过Windows API捕获窗，获取窗口文本（FindWindow、GetWindowText），附录：Windows窗口消息大全、...
文章目录一、前言二、使用Spy++工具分析窗口三、C#通过Windows API捕获窗口，获取窗口文本四、附录：Windows窗口消息 一、前言 项目是Unity开发的，上架了QQ游戏大厅，需要兼容XP系统。 QQ游戏大厅启动游戏的流程是...
- Windows下在程序崩溃前尝试捕获异常信息并输出
[转]window下使用SetUnhandledExceptionFilter捕获让程序的崩溃 简单使用SetUnhandledExceptionFilter()函数让程序优雅崩溃 安卓平台的看这里https://blog.csdn.net/i_lovefish/article/details/17719081 虽然是...
- windows和linux系统文件目录
linux： /bin：二进制可执行命令。/dev：设备特殊文件。/etc：系统管理和配置文件。.../lib：标准程序设计库，又 叫动态链接共享库，作用类似windows里的.dll文件。/sbin：系统管理命令，这 里存放的是系统...
- 小甲鱼零基础入门学习python笔记
小甲鱼老师零基础入门学习Python全套资料百度云(包括小甲鱼零基础入门学习Python全套视频+全套源码+全套PPT课件+全套课后题及Python常用工具包链接、电子书籍等）请往我的资源...
- Wireshark数据抓包教程之Wireshark捕获数据
Wireshark数据抓包教程之Wireshark捕获数据
- Windows下生成dump文件方法
一. 背景 没人能保证自己的软件在各种未知环境运行下，会木有任何问题。那么如果程序崩溃了怎么办？看日志？日志不全又怎么办？日志能帮你定位的多细致呢？如果能有种方法记录程序最后工作的状态，比如堆栈调用...
- windows平台下异常捕获和调试
原理，windows平台下可用使用api设置用户未捕获异常的处理动作，可生产dump文件供调试使用。 原文链接：Qt程序异常崩溃处理（win） vs2008调试dump文件 一、异常捕获，原文是基于Qt平台描述的： ...
- windows 捕获摄像头1
Microsoft® Video for Windows® (VFW) 提供的函数可以让应用程序去处理视频数据。 VFW 在16位Windows的时候就被引入了。它的许多重要功能已经被DirectX取代了。 要获得更多的信息，你可以参考DirectX 的文档。 ...
- Windows文件系统过滤驱动开发教程-楚狂人
希望在文件读写的时候，捕获读写的数据内容，然后检测其中是否含有病毒代码。 2、用于加密文件系统，希望在文件写过程中对数据进行加密，在读的过程中进行解密。 3、设计透明的文件系统加速。读写磁盘的
- Windows 文件系统过滤驱动开发教程 （第二版）
Windows 文件系统过滤驱动开发教程 （第二版） 楚狂人-2007-上海 (MSN:walled_river@hotmail.com) -1. 改版序....................................................................
- 面向Windows的文件透明加解密解决方案（3）——透明加解密驱动程序二
对于用户的文件操作请求，Windows 用户层中对文件的各种操作映射到微过滤驱动中就转化为类型为Create，Read，Write 和Close 等的I/O 操作，因此只要对这些操作的内容进行过滤处理，即可达到透明加解密的目的。...
- 利用Python复制文件的9种方法总结
以下是演示如何在Python中复制文件”的九种方法。 shutil copyfile（）方法 shutil copy（）方法 shutil copyfileobj（）方法 shutil copy2（）方法 os popen方法 os系统（）方法 Thread（）方法 子进程调用（）...
- windows下手把手教你捕获数据包
希望通过这一系列的文章，能使得关于数据包的知识得以普及，所以这系列的每一篇文章我都会有由浅入深的解释、详细的分析、以及编码步骤，另外附上带有详细注释的源码 文章作者：nirvana ...
- cuckoo sandbox之windows恶意文件分析环境搭建
前言 接触cuckoo sandbox沙盒有一段时间了，对host端的处理流程和windows平台的分析都具有了一定的了解。
- Windows程序设计：文件操作
操作文件基本上是每个应用程序都必须做的事情。除了必要的配置信息外，用户的工作最终都要以文件的形式保存到磁盘上。保存和获取这些信息可以使用独立的...本章首先介绍底层操作文件的API函数和MFC中对 应的
- Windows 2008 部署服务之Windows 7 映像捕获
—————————————————————————————— Windows 2008 部署服务八步走： 1、Windows 2008 部署服务之WDS概述 2、Windows 2008 部署... 4、Windows 2008 部署服务之Windows XP应答文...
- 前端面试题
每个HTML文件里开头都有个很重要的东西，Doctype，知道这是干什么的吗？ 21 Quirks模式是什么？它和Standards模式有什么区别 21 div+css的布局较table布局有什么优点？ 22 img的alt与title有何异同？ strong与em的...
- 捕获图片，捕获桌面屏幕，然后存储到文件中
原文地址：http://msdn.microsoft.com/EN-US/library/windows/desktop/dd183402(v=vs.85).aspx 原文内容： You can use a bitmap to capture an image, and you can store the captured image in memory, ...
- Windows下内存映射文件的工作原理及使用方法
WIN32 API为我们提供了一种进行文件操作的高效途径，即内存映射文件。内存映射文件允许我们在WIN32进程的虚拟地址空间中保留一段内存区域，把目标文件映射到这段虚拟内存之中。我们可以用存取内存数据的方式直接...
- 将win本地文件数据导入hive表中（通用方法）
1、本地文件理论上可以是任意格式的数据(.txt , .json , 字符串...) 2、过程完全可以复用(同种类型问题) 数据源示例：json格式数据 [ { "cityId": 19, "cityName": "北京", "province": "北京", "shortWord...
- 【JAVA】文件操作（3）—使用二进制流对任何文件进行复制
前面的博客中我们讲到了检测，新建，读取文件修改时间、大小和内容，并向指定文件写入指定内容和文本文件行读取并显示字节和字符数。 这里我们学习二进制流对任何文件进行复制，并对文本和图片做一个例子。 二、...
- Windows文件系统过滤驱动开发教程
我感觉Windows文件系统驱动的开发能找到的资料比较少。为了让技术经验不至于遗忘和引起大家交流的兴趣我以我的工作经验撰写本教程。我的理解未必正确，有错误的地方望多多指教。有问题欢迎与我联系。我们也乐于接受...
- Process进程 ; Thread线程 （拷贝文件，带进度条的使用实例）
前台线程和后台线程 using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Diagnostics; namespace 进程Process { /// /// Process类是一个非静态类。...静态成
- 一道面试题：文件拷贝
情景：在面试过程中，求职者被要求写一个文件拷贝函数。问：你是怎样理解“拷贝”的？答：嗯... 就是把文件的内容复制到新文件。问：那么时间戳呢？答：不拷贝。问：目标文件名是否必须相同？答：不必。问：那它的...
- Win32位程序（64位系统）文件对话框的文件重定向问题
最近有客户反馈，使用我们提供的安全软件，在一些特殊场景（譬如信任文件），无法找到C:\Windows\System32下面一个指定的文件的文件（客户是想加白这个目录下面的一个文件）。收到反馈后，我们试验了下，发现真的有...
- C#自动监测U盘插入自动后台静默复制U盘文件到本地
但是突然想到U盘支持热插拔，就DIY了一个自动监控U盘是否插入电脑，插入启动并且静默复制U盘文件至本地文件夹。通过重写WndProc函数，用于捕获系统运行返回消息。什么是WndProc函数？Wndproc是Windows操作系统向应用...
- PDB符号文件与Windows下利用Windbg 分析dump
(PDB) 符号文件包含用于对跟踪消息设置格式的指令，以便可以按照用户可读的形式显示这些消息。 跟踪消息格式设置指令属于跟踪提供程序源代码的一部分。 WPP 预处理器从代码中提取这些指令并将其添加到跟踪...
- Node.js进阶教程第一步(基础篇)
本课程从Node.js的安装配置开始，包括函数调用，模块调用，路由，文件操作，异常处理，参数接收，正则表达式，连接数据库，事件等内容，使学员通过十六课时，学习Node.js的基础知识，掌握JS开发服务端的编写方法，了解Node.js的运行机制，为深入学习后期各类框架打好基础。 学习Node.js的基础知识，掌握JS开发服务端的编写方法，了解Node.js的运行机制，为深入学习后期各类框架打好基础。
- VMware虚拟机从入门到精通
虚拟机就是一个软件，模拟一个电脑来使用。让初级的小白也能学会使用虚拟机，并且能够精通。本课程由浅入深，详细讲解了虚拟机的安装导入使用，用黑客喜欢的KALI系统进行导入演示。 帮助计算机专业学生快速掌握虚拟机的用法，帮助想学习黑客技术的同学搭建学习环境。