-
-
[求助]Win7下Hook API 禁止复制文件，请问应该Hook那些API？做过的帮个忙，给点提示吧！
-
发表于: 2012-8-2 17:36
-
功能要求如下：
1. 需要能禁止复制/剪切等操作
2. 能够得到复制操作的”源“和”目的“文件名（比如Copy A.txt B.txt，要能同时得到A和B的文件名）
我曾在WinXP下面Hook了 CopyFileExW 和 MoveFileExW 函数，可以满足以上的要求
但是，在Win7系统下，Hook_CopyFileExW没有被调用，MoveFileExW 函数却正常？
现在想请教一下各位前辈，Win7下面应该Hook那些Api才能满足禁止复制的要求，万分感谢
1. 需要能禁止复制/剪切等操作
2. 能够得到复制操作的”源“和”目的“文件名（比如Copy A.txt B.txt，要能同时得到A和B的文件名）
我曾在WinXP下面Hook了 CopyFileExW 和 MoveFileExW 函数，可以满足以上的要求
但是，在Win7系统下，Hook_CopyFileExW没有被调用，MoveFileExW 函数却正常？
现在想请教一下各位前辈，Win7下面应该Hook那些Api才能满足禁止复制的要求，万分感谢
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
之前就是文件过滤驱动，截获了文件的Create操作的，就因为得不到复制前后的文件名，才改用Api Hook的，
这样的话又改回去了，现在Cmd命令暂不考虑，只要能拦截到用户的Crtl+C和V就成了
|
|
|
|
|
|
|
|
|
|
