首页
社区
课程
招聘
kernel32.CopyFileA不调用kernel32.CopyFileExA,而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的,会转kernel32.CopyFileExW
发表于: 2024-7-4 10:49 2490

kernel32.CopyFileA不调用kernel32.CopyFileExA,而是调用kernel32.CopyFileExW。但如果直接调用kernel32.CopyFileExA, 还是可用的,会转kernel32.CopyFileExW

2024-7-4 10:49
2490

类似但略有不同:kernel32.CreateFileA不调用kernelbase.CreateFileA,而是调用kernel32.CreateFileW,再转kernelbase.CreateFileW。但如果直接调用kernelbase.CreateFileA,还是可用的,会转kernelbase.CreateFileW

略有不同地方是:CopyFileA直接转最终函数CopyFileExW,而没有调用同层级的CopyFileW;而CreateFileA要先调用同层级的CreateFileW(32层), 再转到更深层的CreateFileW(base层)

PS:OpenFile已经过时了,不考虑。


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

最后于 2024-7-4 17:41 被PEDIY编辑 ,原因:
收藏
免费 0
支持
分享
最新回复 (13)
雪    币: 25107
活跃值: (4627)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2

“CopyFileA试验不能拷贝中文名的文件,也可认为过时了” 能说出这种话,你对编码的认知太片面了,你不懂A和W的区别 我直接调用 API 试过了(并非语言里包装好的函数),并不存在你说的问题



2024-7-4 11:24
0
雪    币: 1825
活跃值: (5354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
huangyalei “CopyFileA试验不能拷贝中文名的文件,也可认为过时了” 能说出这种话,你对编码的认知太片面了,你不懂A和W的区别 我直接调用 API 试过了(并非语言里包装好的函数),并不存在你说的问题

①你的文件没写路径

②开发工具帮你做了转换。你如果直接在内存里以二进制填上“C:\Users\Hp\Desktop\原文件.txt”,拷贝到

“C:\Users\Hp\Desktop\新文件.txt”,就不行。


最后于 2024-7-4 14:22 被PEDIY编辑 ,原因:
2024-7-4 14:14
0
雪    币: 25107
活跃值: (4627)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4

不懂还不谦虚,嘴犟

看好了,这次是带路径的,而且是kernel32里直接调用


2024-7-4 15:15
0
雪    币: 1825
活跃值: (5354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
huangyalei 不懂还不谦虚,嘴犟看好了,这次是带路径的,而且是kernel32里直接调用

我很谦虚的,是试了不行,用CopyFileW就成功了,用CopyFileA就失败了。

最后于 2024-7-4 16:50 被PEDIY编辑 ,原因:
2024-7-4 15:49
0
雪    币: 6
活跃值: (3290)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
PEDIY huangyalei 不懂还不谦虚,嘴犟看好了,这次是带路径的,而且是kernel32里直接调用 我很谦虚的,是试了不行,用Co ...
新鲜测试,WIN10 19044, 完全没问题 ! 你成功浪费我2分钟。
       auto a = GetProcAddress(GetModuleHandleA("kernel32.dll"), "CopyFileA");

       ((decltype (&CopyFileA))a)("o:\\放我就芬兰的个人.txt", "o:\\放我就芬兰的个人222222.txt", FALSE);
2024-7-4 16:44
0
雪    币: 1825
活跃值: (5354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
咖啡_741298 新鲜测试,WIN10 19044, 完全没问题 ! 你成功浪费我2分钟。 auto a = GetProcAddress(GetModuleHandleA("kernel32.dll&q ...

2分钟算啥,以上总结耗费我20小时劳动成果呢

最后于 2024-7-4 16:52 被PEDIY编辑 ,原因:
2024-7-4 16:52
0
雪    币: 6
活跃值: (3290)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
PEDIY 咖啡_741298 新鲜测试,WIN10 19044, 完全没问题 ! 你成功浪费我2分钟。 auto a = GetProcAddr ...
有啥成功,x64dbg附加上去,一分钟就知道结果了。  你自己得出错误结论还出来误导人
2024-7-4 16:54
0
雪    币: 25107
活跃值: (4627)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
PEDIY huangyalei 不懂还不谦虚,嘴犟看好了,这次是带路径的,而且是kernel32里直接调用 我很谦虚的,是试了不行,用Co ...
好吧,态度不错,但你把这个当经验发在这里会误导别人的
CopyFileA 是针对 ANSI 字符集的,对于中文来说,处理 GBK 编码是没有问题的,所以文件名得用 GBK 编码,这跟带不带路径没有关系,你拿它来处理 UniCode 字符集的中文肯定是不会成功的
2024-7-4 16:56
0
雪    币: 1825
活跃值: (5354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
咖啡_741298 有啥成功,x64dbg附加上去,一分钟就知道结果了。 你自己得出错误结论还出来误导人

我用的工具的锅,我用它的功能直接在内存中输入ASCII版字符串,参数1是C:\Users\Hp\Desktop\原文件.txt,参数2是C:\Users\Hp\Desktop\新文件.txt,输入完显示正常,但转到内存视图看,无论用ASCII格式显示,还是用UTF-16显示,还是用UTF-8显示,前面的英文都正确,但到了“原文件”这个中文词就乱码了,push参数时用这两个地址调用CopyFileA就是失败。但是如果用这个工具输入Unicode版的参数1和参数2,push参数时用这两个地址调用CopyFileW,就是成功。这导致我结论错误,我这就把帖子“CopyFileA试验不能拷贝中文名的文件”删除

最后于 2024-7-4 17:41 被PEDIY编辑 ,原因:
2024-7-4 17:40
0
雪    币: 1825
活跃值: (5354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
11
huangyalei 好吧,态度不错,但你把这个当经验发在这里会误导别人的 CopyFileA 是针对 ANSI 字符集的,对于中文来说,处理 GBK 编码是没有问题的,所以文件名得用 GBK 编码,这跟带不带路径没有关 ...

我用的工具的锅,我用它的功能直接在内存中输入ASCII版字符串,参数1是C:\Users\Hp\Desktop\原文件.txt,参数2是C:\Users\Hp\Desktop\新文件.txt,输入完显示正常,但转到内存视图看,无论用ASCII格式显示,还是用UTF-16显示,还是用UTF-8显示,前面的英文都正确,但到了“原文件”这个中文词就乱码了,push参数时用这两个地址调用CopyFileA就是失败。但是如果用这个工具输入Unicode版的参数1和参数2,push参数时用这两个地址调用CopyFileW,就是成功。这导致我结论错误,我这就把帖子“CopyFileA试验不能拷贝中文名的文件”删除

最后于 2024-7-4 17:41 被PEDIY编辑 ,原因:
2024-7-4 17:41
0
雪    币: 6
活跃值: (3290)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
PEDIY huangyalei 好吧,态度不错,但你把这个当经验发在这里会误导别人的 CopyFileA 是针对 ANSI 字符集的,对于中文来说 ...
根本就是你自己的问题, 你怀疑CopyFileA有问题,那就应该单独写个代码来测试,像我那样,就2句核心代码, 而不是基于你乱七八糟的工程项目,谁知道你里面多了什么东西。
2024-7-4 19:52
0
雪    币: 1825
活跃值: (5354)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
13
咖啡_741298 根本就是你自己的问题, 你怀疑CopyFileA有问题,那就应该单独写个代码来测试,像我那样,就2句核心代码, 而不是基于你乱七八糟的工程项目,谁知道你里面多了什么东西。

你看错了,是“工具”,不是“工程项目”

最后于 2024-7-5 06:56 被PEDIY编辑 ,原因:
2024-7-5 06:56
0
雪    币: 8712
活跃值: (5185)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
14
多加强内力修练。
2024-7-5 09:16
0
游客
登录 | 注册 方可回帖
返回
//