VB拦截windows删除文件(API HOOK)

xuliangdu 47 0 RAR 2019-05-25 08:05:57

VB拦截WindowsExplorer删除进程,内含APIHOOK,源代码:倒霉蛋儿,程序有时候也会窗口勾挂失败!  勾住了SHFileOperation等函数,DLL用Delphi写的C会的太少,查了半天才知道原来explorer是用SHFileOperation删除文件,经过测试很稳定,没有出现崩溃的情况,由于只勾住了SHFileOperation函数,所以别的程序要是调用DeleteFile删除文件,拦截不到,要是想拦截DeleteFile自己接着写吧。    mod_Inject.bas类的注释摘录:  DimMyAddrAsLong‘执行远程线程代码的起始地址。这里等于LoadLibraryA的地址  ‘dll文件路径

用户评论
请输入评论内容
评分:
Generic placeholder image 卡了网匿名网友 2019-05-25 08:05:57

很不错的源代码,对api的认识又深了

Generic placeholder image 卡了网匿名网友 2019-05-25 08:05:57

还可以,但有时出现无法拦截的情况,就算是用explorer.exe调用SHFileOperation也一样。总体源码有些需要完善的地方,但还是给了我不少启迪!感谢楼主!