监视资源管理器的文件复制/删除/移动操作，不要太过寄望于Hook SHFileOperation

最新推荐文章于 2023-11-25 22:36:31 发布
最新推荐文章于 2023-11-25 22:36:31 发布
阅读量3.5k 收藏 1
点赞数
文章标签： hook google
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CoolSlob/article/details/2282390
版权

google了一圈，发现Hook Explorer的SHFileOperation没几个成功的，如果想监视Explorer的文件复制/删除/移动操作，应该Hook CopyFileExA/CopyFileExW, MoveFileA/MoveFileW。 

 

日总是我哥
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
win7及以上系统C++实现Hook explorer文件级监控复制、剪切和删除操作
BruceAYG的博客
08-06 6852
最近项目组需要实现一个对windows用户文件操作进行监控的功能，（也就是使用explorer资源管理器的操作），于是乎我就想到了使用Hook的方法进行拦截，查找一番资料后发现XP调用的是最简单的CopyFileEx, MoveFileWithProgressW, ReplaceFileW之类的API，所以XP是最好解决的，但是到了Vista及以后的系统中，微软采用了一种新的方法——com组件里的...
SHFileOperation函数
jjchao的专栏
12-15 653
在Windows的shellapi文件中定义了一个名为SHFileOperation（）的外壳函数，用它可以实现各种文件操作，如文件的拷贝、删除、移动等，该函数使用起来非常简单，它只有一个指向SHFILEOPSTRUCT结构的参数。使用SHFileOperation（）函数时只要填写该专用结构--SHFILEOPSTRUCT，告诉Windows执行什么样的操作，以及其它重要信息就行了。SHFile
基于EasyHook实现监控explorer资源管理器文件复制、删除、剪切等操作
weixin_42011520的博客
11-18 6580
一、前言 最近自己在研究一个项目，需要实现对explorer资源管理器文件操作的监控功能，网上找到一些通过C++实现Hookexplorer文件操作的方法，由于本人习惯用.NET开发程序，加之C/C++基础较差，所以一直在研究如何用.NET实现，花了一周多的时间，终于基本实现了通过C# Hook资源管理器文件操作的功能，这里给出一些核心的内容，供大家参考。 二、EasyHook 1.简介...
Hook SHFileOperation实现文件监控
xugangjava的专栏
09-05 4717
转载注明出处 http://blog.csdn.net/xugangjava/article/details/6750536 比较简单直接源代码加注释 // dllmain.cpp : DllMain 的实现。 CFileWatchDllModule _AtlModule; //保存原函数的地址，对于不需要保护的程序，调用原函数 PVOID g_pOldSHFileOperationW
用win2003监控共享文件的删除
weixin_33717117的博客
03-20 265
一.首先，组策略里设置审核策略， 如果是win2003一般服务器(非域控服务器)，则在运行里输入:gpedit.msc 回车 如果是域控服务器，则在菜单 开始\管理工具\域控制器安全策略打开 如图： 其他的审核项，可根据实际需求要不要做记录到日记事件里，如果全部做审核，则日记文件很大，所以只设置“审核对象访问”“审核账号登录事件”和其他2项，其他的项...
API_HOOK监控删除和移动带有某字样的文件.rar
04-21
总结来说，"API_HOOK监控删除和移动带有某字样的文件.rar"是一个关于使用API Hook技术监控文件操作的实例，它通过拦截关键的文件操作API，实现对特定文件的保护和行为追踪。理解和掌握API Hook的原理与应用，对于...
Hook_DLL.rar_api hook_hook dll_hook/dll_keyboard dll
09-20
标题中的"Hook_DLL.rar_api hook_hook dll_hook/dll_keyboard dll"揭示了我们即将探讨的主题——API钩子（Hook）技术，特别是与DLL（动态链接库）相关的键盘输入挂钩。在这个场景下，描述指出我们将关注“Hook ...
C/C++：Windows编程—Hook IE浏览器实现URL拦截及更改 示例demo
12-29
C/C++：Windows编程—Hook IE浏览器实现URL拦截及更改 示例demo https://blog.csdn.net/qq_29542611/article/details/103756071
Hook技术监控文件复制
04-11
【Hook技术监控文件复制】 Hook技术是Windows操作系统中一种强大的机制，它允许程序拦截和处理特定的系统事件或用户输入，而这些事件原本会被其他程序处理。在本场景中，我们关注的是如何利用Hook来监控文件复制...
如何与资源管理器互动剪切/拷贝/粘贴文件
xuyongbeijing2008的专栏
02-25 2314
一.本文将向读者介绍下面两个问题的解决方案: 1,用户在资源管理器（Windows Explorer）中剪切/拷贝（Cut/Copy）文件,然后在自己的应用程序中进行粘贴（Paste）操作； 2.用户在自己的应用程序中剪切/拷贝文件,在资源管理其中粘贴操作。 二.本文中的代码编写工具及测试环境: 1,VC6.0， Platform SDK(无须MFC)； 2.Windows 2
使用易语言实现的监视、拷贝U盘文件
最新发布
2301_80048570的博客
11-25 1319
学校公司内部使用软件对于U盘符合要求的内容进行自动备份
Windows系统中监控文件复制操作的几种方式
guangmingsky的专栏
08-25 4593
1. ICopyHook 作用: 监视文件夹和打印机移动,删除, 重命名, 复制操作. 可以得到源和目标文件名. 可以控制拒绝操作.   缺点: 不能对文件进行控制. 只对Shell文件操作有效, 对原生Api MoveFile, CopyFile之类的操作无效.   用法: 从ICopyHook派生一个COM对象, 重载CopyCallbackA和CopyCallb
MoveFile 功能很强悍滴
孝敬父母需要从现在开始
08-04 1773
同一分区下移动文件夹，移动文件，不管是否只读，都会成功。使用这一移动的功能可以很轻松地实现重命名操作。只是要注意一点不同分区之间移动文件夹时不能用此函数，它无法胜任这项工作。如果移动过程中要考虑文件的描述符的话，就得注意一下了，因为这个函数不会将原文件的描述符一起移动。总之功能挺强悍的。
Windows 10资源管理器经常无故自动重启
宇智波小强的博客
02-15 6026
笔者使用的是Windows 10 专业版，之前有过一段时间在系统（软件）更新后出现资源管理器经常无故自动重启，表现为偶尔右键点击时，整个任务栏和桌面图标会消失，几秒之后再重新加载。
Linux/C/C++ 文件监控和网络监控的简单实现(利用hook技术)
weixin_45646368的博客
12-19 2725
file_filter.c #include <stdio.h> #include <string.h> #include <stdlib.h> #include <sys/stat.h> #include <unistd.h> #include <dlfcn.h> #define STRMAXLEN 301 const char path[] = "/home/changun/test"; // 受监控的目录 const cha
C++实现wins后台监控键盘输入（Hook）
GDUT_xin的博客
06-23 8662
使用Wins的Hook技术，将键盘输入的消息的新处理挂载到消息处理链中去，实现简单的对键盘输入的监控。
MFC文件操作详解：文本文件与DLL/INI管理
MFC文件读写是Windows应用程序开发中常用的功能，特别是在游戏工具和软件开发中，为了持久存储和管理数据，程序经常需要与文件进行交互。本文档详细介绍了在Visual C++环境下，尤其是在MFC框架（Microsoft ...
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值