对文件右键复制粘贴调用的系统函数是什么?

2011-03-25 05:58:39 249 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

将VSCode添加至右键菜单【空白处右键，文件夹右键，文件右键】教程 1、新建一个后缀是.reg的文件，例如: add_shortcut.reg； 2、用记事本或nptepad++打开上述.reg文件，按照自己的需要将下面的代码复制粘贴到.reg文件中，然后根据自己vsCode的安装目录修改路径，保存后双击运行即可。说明：文中三个图片来源于网络截图，本人亲测效果完美 (一)空白处右键菜单里显示“Open with Code” 1、代码部分 Wi... 阅读详情

我截获了系统api包括，CopyFileA，CopyFileW，CopyFileExA，CoyFileExW，但都没有实现拦截文件复制这个操作，可能这个操作调用的系统的其他API，请问是什么呢？

...全文

右键菜单设置 “通过Windows Terminal使用WSL打开当前文件夹“ 右键菜单设置 “通过Windows Terminal使用WSL打开当前文件夹” 使用WSL之后发现, 这个子系统用起来非常舒服, 启动非常快, 搭配上Windows Terminal简直是绝配. Linux上有很多用起来很舒服的命令, 比如perl-rename, 可以借助正则表达式给文件批量重命名. WSL与本机的磁盘是有映射的, 在/mnt文件夹下可以通过WSL直接访问到C D E…盘. 因此我突发奇想: 是否可以在某个文件夹内单击右键然后快速通过WSL在Windows中打开此文件夹呢? 经过我的尝试, 阅读详情

yzz413026

其它技术问题 3,881 成员 9,044 内容

+ 关注 + 加入社区

切换为时间正序

yzz413026 2011-03-26

打赏
举报

[Quote=引用 8 楼 lactoferrin 的回复:]
你去inline hook NtOpenFile和NtCreateFile
[/Quote]
NtCreateFile我研究了下，属于ntdll，但在程序中#pragma comment(lib,"ntdll.lib")，报找不到NTDLL.lib的错误，网上说要安装ddk。但是既然要安装了才能有是不是系统中根本就没有。我再去Hook它岂不没有意义

Lactoferrin 2011-03-26

打赏
举报

[Quote=引用 9 楼 yzz413026 的回复:]

引用 8 楼 lactoferrin 的回复:
你去inline hook NtOpenFile和NtCreateFile

NtCreateFile我研究了下，属于ntdll，但在程序中#pragma comment(lib,"ntdll.lib")，报找不到NTDLL.lib的错误，网上说要安装ddk。但是既然要安装了才能有是不是系统中根本就没有。我再去Hook它岂不没有意义
[/Quote]
你再仔细研究下

arong1234 2011-03-26

打赏
举报

hook了哪个进程的这些函数？
[Quote=引用 7 楼 yzz413026 的回复:]
引用 6 楼 lactoferrin 的回复:
你用的什么hook方法,是CreateFileA还是CreateFileW

都用了
[/Quote]

delphiwcdj 2011-03-26

打赏
举报

清空剪切板？

Lactoferrin 2011-03-25

打赏
举报

你去inline hook NtOpenFile和NtCreateFile

yzz413026 2011-03-25

打赏
举报

[Quote=引用 6 楼 lactoferrin 的回复:]
你用的什么hook方法,是CreateFileA还是CreateFileW
[/Quote]
都用了

Lactoferrin 2011-03-25

打赏
举报

你用的什么hook方法,是CreateFileA还是CreateFileW

yzz413026 2011-03-25

打赏
举报

[Quote=引用 3 楼 lactoferrin 的回复:]
IFileOperation的最终也会调用CreateFile创建文件

先CoCreateInstance得到虚拟函数表，然后inline hook即可
[/Quote]
既然也调用为什么我Hook不到CreateFile呢？
先CoCreateInstance得到虚拟函数表，然后inline hook即可属于Kook com接口函数吗？我在网上怎么找资料e

bdmh 2011-03-25

打赏
举报

调用的是对剪贴板的api，那个比较复杂

Lactoferrin 2011-03-25

打赏
举报

IFileOperation的最终也会调用CreateFile创建文件

先CoCreateInstance得到虚拟函数表，然后inline hook即可

yzz413026 2011-03-25

打赏
举报

[Quote=引用 1 楼 lactoferrin 的回复:]
windows xp:SHFileOperation
直接CreateFile,ReadFile,WriteFile也是可以复制文件的

shell使用COM接口IFileOperation完成文件复制，你需要hook这个接口的方法
[/Quote]
Hook接口的方法怎么做？和CreateFile这种系统函数有区别？

Lactoferrin 2011-03-25

打赏
举报

windows xp:SHFileOperation
直接CreateFile,ReadFile,WriteFile也是可以复制文件的

shell使用COM接口IFileOperation完成文件复制，你需要hook这个接口的方法

对文件右键复制粘贴调用的系统函数是什么?

相关推荐