1. 首页
  2. 安全技术
  3. 系统安全
  4. IFileOperation COM HOOK

IFileOperation COM HOOK

上传者: 2019-09-19 04:36:28上传 RAR文件 73.17KB 热度 18次
IFileOperationCOMHOOK代码实例WIN7系统在explorer.exe中操作文件都是调用IFileOperationCOM接口,因此通用方法HOOKWin32API如DeleteFile就失去了作用该实例成功HOOK到了NewItem、RenameItem、RenameItems、MoveItem、MoveItems、CopyItem、CopyItems、DeleteItem、DeleteItems等接口备注:google您可以找到有关comhook代码实例,但存在两大问题:1、只能hook一次,并且操作文件将失效2、反注入后,explorer.exe直接奔溃该版本未修复这两个问题如果需要完整版本,请访问:http://
下载地址
用户评论
码姐姐匿名网友 2019-09-19 04:36:28

帮助挺大的

码姐姐匿名网友 2019-09-19 04:36:28

好像不是全局性的吧,在外部修改并未触发

码姐姐匿名网友 2019-09-19 04:36:28

对com的hook还不是很好的了解,比较复杂。

码姐姐匿名网友 2019-09-19 04:36:28

基本原理比较清楚,但是只hook了renameitem

码姐姐匿名网友 2019-09-19 04:36:28

在win7下用的也是mhook,其实可以直接更改com的接口,直接hook。

码姐姐匿名网友 2019-09-19 04:36:28

还行,有点帮助,代码不是特别全

码姐姐匿名网友 2019-09-19 04:36:28

有一点点帮助,多谢楼主。

码姐姐匿名网友 2019-09-19 04:36:28

很不错,最核心的部分已经有了,值得学习。

码姐姐匿名网友 2019-09-19 04:36:28

不错,值得拥有

码姐姐匿名网友 2019-09-19 04:36:28

对我的帮助不大