Windows系统的文件重定向机制

这几天在分析病毒的时候发现，病毒在执行遍历文件操作的时候，会调用Wow64DisableWow64FsRedirection和Wow64RevertWow64FsRedirection这两个API，
MSDN网址：https://docs.microsoft.com/zh-cn/windows/win32/api/wow64apiset/nf-wow64apiset-wow64revertwow64fsredirection
经过查阅资料发现，这两个API函数的作用分别是禁止调用线程的文件系统重定向、恢复调用线程的文件系统重定向。这个时候问题由来了，文件系统重定向是个什么东西？有什么用呢？为什么病毒在运行的时候，要禁用文件系统重定向呢？又为什么禁用之后还要开启？

查阅资料之后，有所了解，姑且写出来，供大家参阅
1、文件重定向机制是Windows64位系统存在的一种文件访问机制；
2、在Windows64位系统中，在C:Windows目录下存在System32和SysWow64两个文件夹，但是需要注意的是System32文件夹里边存放的是64位的文件以及DLL，而SysWow64文件夹下存放的是32位DLL。
3、重要的是，我们要知道64位Windows通过System32和SysWoW64两件文件夹来区分64位和32位的系统文件。
4、当32位的程序尝试访问System32文件夹的时候，重定向机制就上线了，当32位程序试图访问System32下的文件的时候就会被重定向到SysWow64文件夹下
5、那么最关键的问题来了，如果说我们32位的程序就偏偏想访问我们的System32目录下的东西呢？其实很好解决，Windows再提供重定向机制的同时，也为我们提供了一组这样的API函数，用来禁止和开启Windows的重定向。在默认情况下，Windows系统的重定向机制是开启的，但是当我们要用32位的程序去放问System32 目录下的文件的时候，可以使用禁止文件重定向机制的API函数，这样就可以直接访问到System32目录下的文件，但是需要注意一点，完成访问之后必须立刻重新启用文件系统重定向机制
6、最后需要主意一点，禁用文件系统的从定向值在线程当中有效，也就是说你在线程1禁用之后并不影响线程2；
7、如何在不禁用文件系统重定向机制的情况下，用32位的程序访问System32文件夹的内容，直接访问SysNative文件夹就好了，SysNative这个文件夹是不能直接找到的，它是一个虚拟的文件夹。
后附上两种实现的方法；（代码来源：查看网上资源和MSDN，在再加上自己的调试）：
禁用重定向的方法：

#include <Windows.h>
#include <string>
#include <tchar.h>
#include <Shlwapi.h>
#pragma comment(lib,"Shlwapi.lib")  
int main()
{    std::wstring strFile = L"C://Windows//System32//QQUrlMgr.exe";    // 64位系统下 system32 文件系统重定向   
	PVOID OldValue = NULL;    
	Wow64DisableWow64FsRedirection(&OldValue);                 //禁用文件系统重定向  
	if (::PathFileExists(strFile.c_str()))    
		{        
			::MessageBox(NULL, _T("文件存在"), _T("Good"), MB_OK);   
		}    
	else    
	{        
		::MessageBox(NULL, _T("文件不存在"), _T("Opps"), MB_OK);   
	}   
	Wow64RevertWow64FsRedirection(OldValue);  //启用文件系统重定向

	return EXIT_SUCCESS;
}

不禁用重定向的方法：

#include <Windows.h>
#include <string>
#include <tchar.h>
#include <Shlwapi.h>
#pragma comment(lib,"Shlwapi.lib")  
int main()
{   
	int c;
	std::wstring strFile = L"C://Windows//SysNative//QQUrlMgr.exe";    
	if (::PathFileExists(strFile.c_str()))   
	{        ::MessageBox(NULL, _T("文件存在"), _T("Good"), MB_OK);
			printf("adsdass");
			Sleep(1000);
	}   
	else    
	{        ::MessageBox(NULL, _T("文件不存在"), _T("Opps"), MB_OK);    }    
	return EXIT_SUCCESS;
}

如果有什么不太对的地方希望大家可以指正