-
-
[求助]SHFileOperation函数不会重定向
-
发表于:
2015-2-2 09:25
3516
-
[求助]SHFileOperation函数不会重定向
今天调试NSIS安装文件时碰到一个问题，32位的安装程序在64位系统上跑（Win7 64 bit）
安装流程中，拷贝文件，将能将文件拷贝到 c:\windows\system32\drivers下。
卸载流程中，删除文件时却无法删除该目录下的特定文件，而是删除c:\windows\syswow64\drivers下的文件。
初步看起来，应该是文件系统重定向的问题。
调试发现，删除文件时，调用DeleteFileA API。
而拷贝文件时调用的是 SHFileOperation，然后调用CreateFileA 接口。
首先想到一个问题：
（1）文件系统重定向机制的路径转换是在用户态还是内核态进行的？（我尝试找了些资料，单依然没有明确想法）
猜测安装文件在调用SHFileOperation之前，先关闭了文件系统重定向。设置断点：
bu kernel32!Wow64DisableFsRedirection
bu kernel32!Wow64RevertFsRedirection
发现没有相关操作，那么，如果有关闭重定向操作，应该是在SHFileOperation内进行。但是调试时也没有发现。
由此想请教第二个问题：
（2）SHFileOperation接口是如何避免文件系统重定向的？
请教各位，进一步验证的思路，或者提供相关信息，谢谢。
[课程]Linux pwn 探索篇！
