【@htpidk】hook CreateFileW WriteFile 拦截创建快捷方式

urenai

上一帖子地址：https://bbs.125.la/thread-14706304-1-1.html

在程序拦截到 _New_WriteFile()得到即将写入Lnk文件的数据 如何修改这段数据指向新的快捷方式运行目标？ 因为我不会快捷方式解析格式，请大家帮帮忙，

你的方式可以取，按照得到的指针写新目标支持情况下是没问题的。

但是如果目标路径长度超出原有长度，会溢出，导致后续参数失效。文件结构被破坏。
还得全解析。在组合。

同学麻烦让让

11.e (900.9 KB, 下载次数: 39)

2021-11-15 18:06 上传

点击文件名下载附件
只要对COM熟悉点进行HOOK还是比较简单的，用到了我EDetours那个帖子里发布的修正版的支持库，源码打不开的话下那个帖子里的新版支持库就可以了。这个只是针对精益模块的调用IWshShortcut接口来创建快捷方式的方法，还有一种调用IShellLink接口的没有处理，原理都一样。

同学麻烦让让

这样要改好几个地方，修改几个地方的值，我觉得还不如HOOK 创建快捷方式的COM组件更简单一些

urenai

我也想啊，我OD根了好多遍了，就是找不到合适的地方。

urenai

解析这玩意摸不着看不见，烦得很。

同学麻烦让让

urenai 发表于 2021-11-14 11:08
我也想啊，我OD根了好多遍了，就是找不到合适的地方。

不需要OD跟啊，精益模块里不是有源码吗，很好HOOK的，创建快捷方式有两种调用COM组件的方式都可以，除了精益模块里的那张，还有一种，百d到的全是那一种。