SHChangeNotify

最新推荐文章于 2020-12-10 23:03:04 发布
最新推荐文章于 2020-12-10 23:03:04 发布
阅读量1w 收藏 10
点赞数

SHChangeNotify( SHCNE_DELETE, SHCNF_PATH | SHCNF_FLUSHNOWAIT,
      TEXT("C:\\WINDOWS"), NULL );
运行这条命令时，请打开 C 盘，并确认 WINDOWS 文件夹存在，运行后，保证目瞪口呆，WINDOWS 文件夹竟然不见了，哈哈，别怕，刷新一下又回来了。这只是欺骗而已。这个东西有吓人作用.

原型：

SHChangeNotify

对注册表进行操作后，必须调用SHChangeNotify函数(该API函数的单元文件是ShlObj),它能通知Windows系统更新
相应的设置。
WINSHELLAPI void WINAPI SHChangeNotify(
LONG wEventID, //指定事件类型
UINT uFlags, //确定dwItem1和dwItem2作的标志
LPCVOID dwItem1,
LPCVOID dwItem2
);
1.wEventId的取值如下：
SHCNE_ASSOCCHANGED:修改文件关联
SHCNE_ATTRIBUTES:改变文件属性
SHCNE_CREATE:创建新文件
SHCNE_DELETE:删除文件
SHCNE_DRIVEADD:增加网络驱动器
SHCNE_DRIVEADDGUI:通过GUI增加网络驱动器
SHCNE_DRIVEREMOVED:卸载网络驱动器
SHCNE_INTERRUPT:将事件作为系统中断执行。
SHCNE_MEDIAINSERTED:安装可卸载媒体，如CD-ROM
SHCNE_MEDIAREMOVED:卸载可卸载媒体，如CD-ROM
SHCNE_MKDIR:新建目录
SHCNE_NETSHARE:网络上共享资源
SHCNE_NETUNSHARE:网络上停止共享资源
SHCNE_RENAMEFOLDER:文件夹改名
SHCNE_RENAMEITEM:文件夹中某项改名
SHCNE_RMDIR:删除目录
SHCNE_SERVERDISCONNECT:与网络服务器断开链接
SHCNE_UPDATEDIR:更新目录信息
SHCNE_UPDATEIMAGE:改变系统全局图像列表中的一个图像
SHCNE_UPDATEITEM:改变打印机或文件的列表
3.该函数没有返回值。
2.uFlags的取值如下：
SHCNF_DWORD: dwItem1和dwItem2是DWORD类型值。
SHCNF_FLUSH:清空系统事件缓冲区，系统处理完给定的事件后才返回
SHCNF_FLUSHNOWAIT:清空系统事件缓冲区，立即返回
SHCNF_IDLIST:dwItem1和dwItem2为项目标识符列表的地址
SHCNF_PATH:dwItem1和dwItem2为路径地址
SHCNF_PRINTER:dwItem1和dwItem2为友好打印机名
=====================================================================
 
 

wEventId

描述已发生的事件。通常情况下，一次只能指定一个事件。如果超过指定一个事件，则包含在dwItem1和dwItem2参数的值分别在所有指定的事件中都必须相同。这个参数可以是一个或多个下列值：

SHCNE_ALLEVENTS

      所有事件都已经发生。

SHCNE_ASSOCCHANGED

      一个文件类型关联发生了变化。SHCNF_IDLIST必须指定在uFlags参数。dwItem1和dwItem2没有使用，必须为NULL。

SHCNE_ATTRIBUTES

       一个项目或文件夹的属性发生了变化。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。 dwItem1包含的项目或文件夹已经改变。dwItem2未使用，应为NULL。

SHCNE_CREATE

      一个非文件夹项目已创建。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含所创建的项目。dwItem2未使用，应为NULL。

SHCNE_DELETE

       一个非文件夹项目已经被删除。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含已删除的项目。dwItem2未使用，应为NULL。

SHCNE_DRIVEADD
      一个驱动器已被添加。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含已添加驱动器的根。dwItem2未使用，应为NULL。

SHCNE_DRIVEADDGUI
      增加了一个驱动器，外壳应为驱动器创建一个新的窗口。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含已添加驱动器的根。dwItem2未使用，应为NULL。

Windows XP and later: Not used.

SHCNE_DRIVEREMOVED
      一个驱动器已被删除。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含被删除的驱动器的根。dwItem2未使用，应为NULL。

SHCNE_EXTENDED_EVENT
      目前未使用。

SHCNE_FREESPACE
      一个驱动器上的可用空间量发生了变化。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含可用空间变化的驱动器的根。dwItem2未使用，应为NULL。

SHCNE_MEDIAINSERTED
      存储介质已被插入到驱动器。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含该驱动器的根。dwItem2未使用，应为NULL。

SHCNE_MEDIAREMOVED
      存储介质已从一个驱动器删除。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含该驱动器的根。dwItem2未使用，应为NULL。

SHCNE_MKDIR.
      一个文件夹已被创建。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含所创建的文件夹。dwItem2未使用，应为NULL。

SHCNE_NETSHARE
      一个本地计算机上的文件夹通过网络被共享。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含了被共享的文件夹。dwItem2未使用，应为NULL。

SHCNE_NETUNSHARE
       一个本地计算机上的文件夹不再通过网络被共享。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含了不再被共享的文件夹。dwItem2未使用，应为NULL。

SHCNE_RENAMEFOLDER
      文件夹的名称已更改。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含文件夹之前的PIDL或名称。dwItem2包含文件夹新的PIDL或名称。

SHCNE_RENAMEITEM
      一个非文件夹项目的名称已更改。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含项目之前的PIDL或名称。dwItem2包含项目新的PIDL或名称。

SHCNE_RMDIR
      一个文件夹已被删除。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含被删除的文件夹。dwItem2未使用，应为NULL。

SHCNE_SERVERDISCONNECT
      计算机已经从服务器断开。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含从该计算机已断开的服务器。dwItem2未使用，应为NULL。

SHCNE_UPDATEDIR
      现有文件夹的内容发生了变化，但文件夹仍然存在，并没有被重新命名。SHCNF_IDLIST或SHCNF_PATH必须指定在uFlags。dwItem1包含已更改的文件夹。dwItem2未使用，应为NULL。如果是文件夹已被创建，删除或重命名，则应分别使用SHCNE_MKDIR，SHCNE_RMDIR，或SHCNE_RENAMEFOLDER。

SHCNE_UPDATEIMAGE
      系统图像列表里的一个图像发生了变化。SHCNF_DWORD必须指定在uFlags。dwItem2包含已更改的系统图像列表的图像索引。dwItem1未使用，应为NULL。

SHCNE_UPDATEITEM
      现有的项目（文件夹或非文件夹）发生了变化，但该项目依然存在，并没有被重新命名。SHCNF_IDLIST或SHCNF_PATH必须指定uFlags。dwItem1包含已更改的项目。 dwItem2未使用，应为NULL。如果是非文件夹项目已被创建，删除或重命名，则应分别使用SHCNE_CREATE，SHCNE_DELETE，或SHCNE_RENAMEITEM代替。

SHCNE_DISKEVENTS
      指定一个所有磁盘事件标识符的组合。

SHCNE_GLOBALEVENTS
      指定一个所有全局事件标识符的组合。

SHCNE_INTERRUPT
      指定的事件发生导致系统中断。由于该值修改其他事件值，它不能被单独使用。

uFlags
指示dwItem1和dwItem2参数含义的标志。uFlags参数必须是以下值之一：

SHCNF_DWORD
      dwItem1和dwItem2参数是DWORD值.

SHCNF_IDLIST
      dwItem1和dwItem2是代表这个项目被变更影响的ITEMIDLIST结构的地址。每个ITEMIDLIST必须是相对于桌面的文件夹。

SHCNF_PATH
      dwItem1和dwItem2是最大长度为MAX_PATH的以'\0'结束的字符串的地址，包含了该被变更影响的项目的完整路径名称。

SHCNF_PRINTER
      dwItem1和dwItem2是以'\0'结束的字符串的地址，代表被变更影响的打印机的友好名称。

SHCNF_FLUSH
      函数不应该返回，直到已通知所有受影响的组件。由于这标志修改其他数据类型标志，它不能由自己使用。

SHCNF_FLUSHNOWAIT
      函数应该开始通知所有受影响的组件，但当进程已经开始通知时就应返回。由于这标志修改其他数据类型标志，它不能由自己使用。此标志包含SHCNF_FLUSH。

SHCNF_NOTIFYRECURSIVE
      Notify clients registered for all children.

dwItem1
可选。第一个事件相关的值。

dwItem2
可选。第二个事件相关的值。

编辑本段 返回值

这个函数没有返回值。

编辑本段 备注

应用程序注册的任何类型的新的处理程序必须调用SHChangeNotify并指定SHCNE_ASSOCCHANGED标志来指示外壳去刷新缓存和搜索新的处理程序。

Requirements

  Version 4.00 and later of Shell32.dll

  Windows NT/2000: Requires Windows NT 4.0 or later.
  Windows 95/98: Requires Windows 95 or later.
  Header: Declared in shlobj.h.
  Import Library: shell32.lib.

爱沧海
关注
  • 0
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
C#实现与文件关联后使刷新图标立即生效的方法
糊涂小强
06-01 381
首先要说明，这可不是重启explorer.exe资源管理器。 ie4uinit.exe -show 这个在C#中运行时，要么没有效果，要么说找不到文件。 但是手动运行还是可以用的。 SHChangeNotify（推荐这个） [DllImport("shell32.dll")] public static extern void SHChangeNotify(uint wEventId, uint uFlags, IntPtr dwItem1, IntPtr dwItem2); # 调用 SHChan.
未公开API函数的完整说明（很全的版本）
09-10
未公开API函数的完整说明或者叫做未文档化API函数的完整说明。如果您是一位有一定经验的应用程序或者驱动开发程序员，那么您一定知道这份资料对于您的价值和意义。微软出于某些考虑，并没有在MSDN上面把所有的API都公布出来，但是API虽然事实存在于各个版本的操作系统中。某些时候使用正确合理的使用这些未公开的API函数，可以起到事半功倍和意想不到的效果，轻松实现某些本来很难实现的特殊的功能。 本文档以PDF格式，分类清晰，注解详细，从应用程序开发，到系统驱动开发，从进程，文件处理，到虚拟内存，即插即用，电源管理，注册表，NTFS文件格式，无所不包。总共分成21个大类，几千个没有公开的API函数的详细说明！ 1 System Information and Control 1 2 Objects, Object Directories, and Symbolic Links 59 3 Virtual Memory 81 4 Sections 101 5 Threads 113 6 Processes 133 7 Jobs 175 8 Tokens 189 9 Synchronization 207 10 Time 241 11 Execution Profiling 247 12 Ports (Local Procedure Calls) 256 13 Files 277 14 Registry Keys 341 15 Security and Auditing 371 16 Plug and Play and Power Management 391 A Miscellany 405 B Calling System Services from Kernel Mode 429 C Intel Platform-Specific Entry Points to Kernel Mode 435 D Exceptions and Debugging 439 E NTFS On-Disk Structure 457
易语言刷新桌面源码-易语言
06-13
易语言刷新桌面源码
神奇的SHChangeNotify
weixin_30537391的博客
08-20 391
::SHChangeNotify( SHCNE_DELETE, SHCNF_PATH | SHCNF_FLUSHNOWAIT, TEXT("C:\\"), NULL ); 哈哈，打开EXPLORER，运行这个函数，你会发现C盘没了哈哈。 MSDN:http://msdn.microsoft.com/en-us/library/bb762118(VS.85).aspx 转载于:h...
刷新桌面
离,路的尽头还很远...
10-27 1095
//--刷新桌面 1、 SHChangeNotify(SHCNE_ASSOCCHANGED, SHCNF_IDLIST, NULL, NULL); 2、 HWND hWndDesktop = (HWND)GetDesktopWindow(); InvalidateRect( hWndDesktop );
使用SHChangeNotify让进程立即删除自己
fengkuangfj的专栏
01-12 746
VOID DeleteMyself() { TCHAR tchProcPath[MAX_PATH] = {0}; __try { if (!GetModuleFileName(NULL, tchProcPath, MAX_PATH)) { printf("[DeleteMyself] : GetModuleFileName failed. (%d) \n", GetLas
shchangenotifyregister 监视子文件夹文件改变_Window权限维持（九）：端口监视器
weixin_39718286的博客
12-10 230
后台打印程序服务负责管理Windows操作系统中的打印作业。与服务的交互通过打印后台处理程序API执行，该API包含一个函数（AddMonitor），可用于安装本地端口监视器并连接配置、数据和监视器文件。此函数能够将DLL注入spoolsv.exe进程，并且通过创建注册表项，red team operator可以在系统上实现持久性。Brady Bloxham在Defcon 22上演示了这种持久性技...
利用SHChangeNotify欺骗Shell实现文件的隐藏
weixin_34112900的博客
07-21 177
用到的知识点就是SHChangeNotify的用法SHChangeNotify Function Notifies the system of an event that an application has performed. An applicatin should use this function if it performs an action that m...
实验: SHChangeNotify　操作整理
谢绝留言与私信
01-10 2401
<br />现在暂时知道, 在注册表中关联了文件扩展后, 可以用SHChangeNotify通知资源管理器, 使文件打开方式立刻生效.<br /> <br />SHChangeNotify(SHCNE_ASSOCCHANGED, SHCNF_IDLIST, NULL, NULL);<br /> <br />稍后整理.
易语言隐藏Windows文件夹
07-22
在“易语言隐藏Windows文件夹”这个主题中，我们将探讨如何使用易语言来实现对Windows系统中文件夹的隐藏操作，以及涉及到的相关技术&mdash;&mdash;SHChangeNotify和SHChangeNotify2。 首先，隐藏Windows文件夹通常是出于安全...
Delphi Win32核心API参考
03-19
《Delphi Win32核心API参考》是一本深入探讨Delphi编程中Win32 API使用的专业书籍，特别针对使用Delphi开发Windows应用程序的开发者。这本书提供了丰富的信息，帮助程序员理解和利用Win32 API来增强其应用程序的功能...
文件监控 源代码 完整程序 cb c++
10-08
文件监控是一种重要的系统管理工具，它允许用户或系统管理员跟踪和记录文件系统中的各种操作，如创建、修改、删除和访问文件。在这个上下文中，提到的"文件监控 源代码 完整程序 cb c++"表明我们正在讨论一个用C++...
C#实现刷新桌面的方法
09-03
`SHChangeNotify`是Windows Shell API的一部分，它的主要作用是通知Shell（外壳程序）关于文件系统或注册表中发生的更改，以便刷新桌面和其他Shell相关的界面。这个函数的定义如下： ```csharp [DllImport("shell32...
几个修改注册表后立即生效的刷新方法
热门推荐
yurnero123的专栏
11-13 2万+
每次修改注册表之后如果想要立即见到效果de
c++ 修改设置默认程序
最新发布
06-03
如果你想要在C++代码中修改默认程序，你可以使用Windows API来实现。下面是一个示例代码： ```c++ #include <Windows.h> int main() { LPCWSTR extension = L".txt"; // 文件扩展名 LPCWSTR appName = L"C:\\Windows\\notepad.exe"; // 应用程序路径 // 设置默认程序 HRESULT result = AssocSetPerceivedType(extension, L"text"); if (SUCCEEDED(result)) { result = AssocSetApplication(extension, ASSOCF_NONE, appName); if (SUCCEEDED(result)) { result = SHChangeNotify(SHCNE_ASSOCCHANGED, SHCNF_IDLIST, NULL, NULL); if (SUCCEEDED(result)) { // 设置成功 } } } return 0; } ``` 这个示例代码调用了 `AssocSetPerceivedType`、`AssocSetApplication` 和 `SHChangeNotify` 函数来分别设置文件类型、默认程序和刷新Shell通知。你可以修改 `extension` 和 `appName` 变量来设置不同的文件类型和默认程序。注意，你需要以管理员权限运行该程序才能修改默认程序。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值