这种情况应该 hook 哪个 WINAPI？？？

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

This topic created in 3374 days ago, the information mentioned may be changed or developed.

是这样的一个程序打开之后从 Windows “我的文档”文件夹里面读取配置，我要让它从我自定义的文件夹读取配置该怎么办？

我的想法就是让程序认为我自定义的文件夹就是“我的文档”，有没有什么办法啊？我暂时想到的可能可以 hook 系统函数，但是不知道具体是哪个函数

hook

函数

读取

文件

10 replies • 2017-02-16 13:37:20 +08:00

Kisesy

Feb 15, 2017

SHGetFolderLocation
SHGetSpecialFolderLocation
SHGetKnownFolderPath
SHGetSpecialFolderPath
SHGetFolderPath

这类 api 挺多的...这几个都行吧，我也忘了，慢慢测吧....

ixbozai

Feb 15, 2017

感谢啊我查了一下程序 import 的 function ，应该用的是 SHGetFolderPath

zk8802

Feb 16, 2017 via iPhone

一个或许更简单的方法，供楼主参考：在我的文档下面创建一个到自定义文件夹的符号链接。 Windows 上可以用 mklink 来创建。

yangff

Feb 16, 2017 via Android

也有可能是环境变量吧

XiaoFaye

Feb 16, 2017

“我的文档”文件夹的位置是可以更改的呀，这是最简单的方法， Hook 也可以，但是太麻烦了。

crab

Feb 16, 2017

最简单的是把我的文档删除，把你自定义的文件夹通过 mklink /D "我的文档" "你文件夹“

nifury

Feb 16, 2017

hook CreateFile 不是更方便么，连文件名都能改了

hihihihihi

Feb 16, 2017

一楼的回复不正确，因为你在这些函数里面是不能知道判断是否是在加载你的文件。

正确是 Hook CreateFile, 里面可以读取完整的文件路径，判断是否你要处理的文件，然后替换自己的文件。

ixbozai

Feb 16, 2017

@XiaoFaye @crab
额不仅仅是改变我的文档的问题还涉及到程序多开所以最好要可以每个进程都可以自己设置读取配置文件的位置

ixbozai

Feb 16, 2017

@nifury
@4ever911
我 hook 了 SHGetFolderPathW 发现程序也确实调用了这个函数……但是我 hook 之后对原来的函数没做更改只是测试一下程序调用这个函数的参数和运行结果结果返回文件路径都是乱码用 SHGetFolderPath 就一切正常

总之就是我 hook 了 SHGetFolderPathW 但是没做任何改变，结果程序在 hook 后在当前目录下建了个乱码文件夹存放配置。。。

看来我还要再研究研究这个 Unicode 和 ASNI 编码有什么影响

另外这个 createfile 程序也有调用我还没来得及看它是干啥用的