作者newslime (史莱姆)
看板C_and_CPP
标题[问题] Hook有办法拦截档案存档动作吗?
时间Wed May 15 16:09:49 2019
我想要使用Hook拦截档案存档的动作。
当有人使用档案(例如记事本)存档时，本来会存成.txt，
但我会拦截这个动作并将档案加密後存成.abc之类的，打开时解密还原成.txt。
请问一下Hook有办法实现这样的功能吗?
谢谢!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.130.190.13
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/C_and_CPP/M.1557907791.A.986.html
※ 编辑: newslime (220.130.190.13), 05/15/2019 16:11:20
1F：推 bibo9901: 可能可以在WriteFile()上加hook? 05/15 16:30
2F：→ firejox: 大概是hook vfs api 追踪file handler做加密 05/15 17:34
3F：→ chengcti: 解决了吗 有办法 hook 06/08 01:08