CreateFileA 怎么把打开的文件名全部保存下来

21186213

  

子程序名	返回值类型	公开	备 注
NEWCreateFileA	整数型		这里还原API
参数名	类 型	参考	可空	数组	备 注
打开文件名	文本型				要打开的文件的名字
访问权限	整数型				如果为 GENERIC_READ 表示允许对设备进行读访问；如果为 GENERIC_WRITE 表示允许对设备进行写访问（可组合使用）；如果为零，表示只允许获取与一个设备有关的信息
共享方式	整数型				零表示不共享； FILE_SHARE_READ 和/或 FILE_SHARE_WRITE 表示允许对文件进行共享访问
安全特性	整数型				SECURITY_ATTRIBUTES，指向一个SECURITY_ATTRIBUTES结构的指针，定义了文件的安全特性（如果操作系统支持的话）
创建方式	整数型				下述常数之一：;CREATE_NEW：创建文件；如文件存在则会出错;CREATE_ALWAYS：创建文件，会改写前一个文件;OPEN_EXISTING：文件必须已经存在。由设备提出要求;OPEN_ALWAYS：如文件不存在则创建它;TRUNCATE_EXISTING：讲现有文件缩短为零长度
文件属性	整数型				一个或多个下述常数;FILE_ATTRIBUTE_ARCHIVE：标记归档属性;FILE_ATTRIBUTE_COMPRESSED：将文件标记为已压缩，或者标记为文件在目录中的默认压缩方式;FILE_ATTRIBUTE_NORMAL：默认属性;FILE_ATTRIBUTE_HIDDEN：隐藏文件或目录;FILE_ATTRIBUTE_READONLY：文件为只读;FILE_ATTRIBUTE_SYSTEM：文件为系统文件;FILE_FLAG_WRITE_THROUGH：操作系统不得推迟对文件的写操作;FILE_FLAG_OVERLAPPED：允许对文件进行重叠操作;FILE_FLAG_NO_BUFFERING：禁止对文件进行缓冲处理。文件只能写入磁盘卷的扇区块;FILE_FLAG_RANDOM_ACCESS：针对随机访问对文件缓冲进行优化;FILE_FLAG_SEQUENTIAL_SCAN：针对连续访问对文件缓冲进行优化;FILE_FLAG_DELETE_ON_CLOSE：关闭了上一次打开的句柄后，将文件删除。特别适合临时文件也可在Windows NT下组合使用下述常数标记：SECURITY_ANONYMOUS， SECURITY_IDENTIFICATION， SECURITY_IMPERSONATION， SECURITY_DELEGATION， SECURITY_CONTEXT_TRACKING， SECURITY_EFFECTIVE_ONLY
从文件复制文件属性	整数型				如果不为零，则指定一个文件句柄。新文件将从这个文件中复制扩展属性;

变量名	类 型	静态	数组	备 注
值	字节集
句柄	整数型
截获数据	字节集
所有文件	文本型
文本计数	文本型		0
获得数据	整数型
记录变量	整数型
关键字位置	短整数型
关键字长度	整数型
获得文本长度	整数型
总长度	整数型
关键字对比	文本型
获取文件名称	文本型		0
获取文件名称1	文本型		0
i	整数型
欲写地址	整数型
文件号	整数型

如果真 (取字节集长度 (原始CreateFileA) ＞ 0)
写到内存 (原始CreateFileA, 拦截CreateFileA, )
获取文件名称 ＝ 分割文本 ( #加密文件名1, #换行符, )
文件号 ＝ 取数组成员数 (打开文件名)
计次循环首 (文件号, i)
加入成员 (获取文件名称1, 打开文件名)
如果 (到小写 (文本_取右边 (处理斜杠 (打开文件名), “\”, , )) ＝ 获取文件名称 [i])
开始解密 ＝ 真
开始解密 ＝ 假

计次循环尾 ()
写到文件 (取运行目录 () ＋ “\文件名.txt”, 到字节集 (获取文件名称1))
句柄 ＝ 创建文件1_ (打开文件名, 访问权限, 共享方式, 安全特性, 创建方式, 文件属性, 从文件复制文件属性)
值 ＝ { 184 }
写到内存 (值 ＋ 到字节集 (&NEWCreateFileA) ＋ { 255, 224 }, 拦截CreateFileA, 8)
返回 (句柄)

.版本 2<br /> <br /> .子程序 NEWCreateFileA, 整数型, , 这里还原API<br /> .参数 打开文件名, 文本型, , 要打开的文件的名字<br /> .参数 访问权限, 整数型, , 如果为 GENERIC_READ 表示允许对设备进行读访问；如果为 GENERIC_WRITE 表示允许对设备进行写访问（可组合使用）；如果为零，表示只允许获取与一个设备有关的信息<br /> .参数 共享方式, 整数型, , 零表示不共享； FILE_SHARE_READ 和/或 FILE_SHARE_WRITE 表示允许对文件进行共享访问<br /> .参数 安全特性, 整数型, , SECURITY_ATTRIBUTES，指向一个SECURITY_ATTRIBUTES结构的指针，定义了文件的安全特性（如果操作系统支持的话）<br /> .参数 创建方式, 整数型, , 下述常数之一：;CREATE_NEW：创建文件；如文件存在则会出错;CREATE_ALWAYS：创建文件，会改写前一个文件;OPEN_EXISTING：文件必须已经存在。由设备提出要求;OPEN_ALWAYS：如文件不存在则创建它;TRUNCATE_EXISTING：讲现有文件缩短为零长度<br /> .参数 文件属性, 整数型, , 一个或多个下述常数;FILE_ATTRIBUTE_ARCHIVE：标记归档属性;FILE_ATTRIBUTE_COMPRESSED：将文件标记为已压缩，或者标记为文件在目录中的默认压缩方式;FILE_ATTRIBUTE_NORMAL：默认属性;FILE_ATTRIBUTE_HIDDEN：隐藏文件或目录;FILE_ATTRIBUTE_READONLY：文件为只读;FILE_ATTRIBUTE_SYSTEM：文件为系统文件;FILE_FLAG_WRITE_THROUGH：操作系统不得推迟对文件的写操作;FILE_FLAG_OVERLAPPED：允许对文件进行重叠操作;FILE_FLAG_NO_BUFFERING：禁止对文件进行缓冲处理。文件只能写入磁盘卷的扇区块;FILE_FLAG_RANDOM_ACCESS：针对随机访问对文件缓冲进行优化;FILE_FLAG_SEQUENTIAL_SCAN：针对连续访问对文件缓冲进行优化;FILE_FLAG_DELETE_ON_CLOSE：关闭了上一次打开的句柄后，将文件删除。特别适合临时文件也可在Windows NT下组合使用下述常数标记：SECURITY_ANONYMOUS， SECURITY_IDENTIFICATION， SECURITY_IMPERSONATION， SECURITY_DELEGATION， SECURITY_CONTEXT_TRACKING， SECURITY_EFFECTIVE_ONLY<br /> .参数 从文件复制文件属性, 整数型, , 如果不为零，则指定一个文件句柄。新文件将从这个文件中复制扩展属性;<br /> .局部变量 值, 字节集<br /> .局部变量 句柄, 整数型<br /> .局部变量 截获数据, 字节集<br /> .局部变量 所有文件, 文本型<br /> .局部变量 文本计数, 文本型, , "0"<br /> .局部变量 获得数据, 整数型<br /> .局部变量 记录变量, 整数型<br /> .局部变量 关键字位置, 短整数型<br /> .局部变量 关键字长度, 整数型<br /> .局部变量 获得文本长度, 整数型<br /> .局部变量 总长度, 整数型<br /> .局部变量 关键字对比, 文本型<br /> .局部变量 获取文件名称, 文本型, , "0"<br /> .局部变量 获取文件名称1, 文本型, , "0"<br /> .局部变量 i, 整数型<br /> .局部变量 欲写地址, 整数型<br /> .局部变量 文件号, 整数型<br /> <br /> .如果真 (取字节集长度 (原始CreateFileA) ＞ 0)<br />     写到内存 (原始CreateFileA, 拦截CreateFileA, )<br /> .如果真结束<br /> 获取文件名称 ＝ 分割文本 (#加密文件名1, #换行符, )<br /> 文件号 ＝ 取数组成员数 (打开文件名)<br /> .计次循环首 (文件号, i)<br />     加入成员 (获取文件名称1, 打开文件名)<br />     .如果 (到小写 (文本_取右边 (处理斜杠 (打开文件名), “\”, , )) ＝ 获取文件名称 <i>)<br />         开始解密 ＝ 真<br />     .否则<br />         开始解密 ＝ 假<br />     .如果结束<br /> <br /> .计次循环尾 ()<br /> 写到文件 (取运行目录 () ＋ “\文件名.txt”, 到字节集 (获取文件名称1))<br /> <br /> 句柄 ＝ 创建文件1_ (打开文件名, 访问权限, 共享方式, 安全特性, 创建方式, 文件属性, 从文件复制文件属性)<br /> 值 ＝ { 184 }<br /> 写到内存 (值 ＋ 到字节集 (&NEWCreateFileA) ＋ { 255, 224 }, 拦截CreateFileA, 8)<br /> 返回 (句柄)

是要写出这个 “”打开文件名“” 请大神来解答下怎么弄 一直写不出来！！ 确实是有打开的文件名的

LEOONL

  

子程序名	返回值类型	公开	备 注
NEWCreateFileA	整数型		这里还原API
参数名	类 型	参考	可空	数组	备 注
打开文件名	文本型				要打开的文件的名字
访问权限	整数型				如果为 GENERIC_READ 表示允许对设备进行读访问；如果为 GENERIC_WRITE 表示允许对设备进行写访问（可组合使用）；如果为零，表示只允许获取与一个设备有关的信息
共享方式	整数型				零表示不共享； FILE_SHARE_READ 和/或 FILE_SHARE_WRITE 表示允许对文件进行共享访问
安全特性	整数型				SECURITY_ATTRIBUTES，指向一个SECURITY_ATTRIBUTES结构的指针，定义了文件的安全特性（如果操作系统支持的话）
创建方式	整数型				下述常数之一：;CREATE_NEW：创建文件；如文件存在则会出错;CREATE_ALWAYS：创建文件，会改写前一个文件;OPEN_EXISTING：文件必须已经存在。由设备提出要求;OPEN_ALWAYS：如文件不存在则创建它;TRUNCATE_EXISTING：讲现有文件缩短为零长度
文件属性	整数型				一个或多个下述常数;FILE_ATTRIBUTE_ARCHIVE：标记归档属性;FILE_ATTRIBUTE_COMPRESSED：将文件标记为已压缩，或者标记为文件在目录中的默认压缩方式;FILE_ATTRIBUTE_NORMAL：默认属性;FILE_ATTRIBUTE_HIDDEN：隐藏文件或目录;FILE_ATTRIBUTE_READONLY：文件为只读;FILE_ATTRIBUTE_SYSTEM：文件为系统文件;FILE_FLAG_WRITE_THROUGH：操作系统不得推迟对文件的写操作;FILE_FLAG_OVERLAPPED：允许对文件进行重叠操作;FILE_FLAG_NO_BUFFERING：禁止对文件进行缓冲处理。文件只能写入磁盘卷的扇区块;FILE_FLAG_RANDOM_ACCESS：针对随机访问对文件缓冲进行优化;FILE_FLAG_SEQUENTIAL_SCAN：针对连续访问对文件缓冲进行优化;FILE_FLAG_DELETE_ON_CLOSE：关闭了上一次打开的句柄后，将文件删除。特别适合临时文件也可在Windows NT下组合使用下述常数标记：SECURITY_ANONYMOUS， SECURITY_IDENTIFICATION， SECURITY_IMPERSONATION， SECURITY_DELEGATION， SECURITY_CONTEXT_TRACKING， SECURITY_EFFECTIVE_ONLY
从文件复制文件属性	整数型				如果不为零，则指定一个文件句柄。新文件将从这个文件中复制扩展属性;

变量名	类 型	静态	数组	备 注
值	字节集
句柄	整数型
截获数据	字节集
所有文件	文本型
文本计数	文本型		0
获得数据	整数型
记录变量	整数型
关键字位置	短整数型
关键字长度	整数型
获得文本长度	整数型
总长度	整数型
关键字对比	文本型
获取文件名称	文本型		0
获取文件名称1	文本型		0
i	整数型
欲写地址	整数型
文件号	整数型
文本	文本型
文本2	文本型		0

如果真 (取字节集长度 (原始CreateFileA) ＞ 0)
写到内存 (原始CreateFileA, 拦截CreateFileA, )
获取文件名称 ＝ 分割文本 ( #加密文件名1, #换行符, )
文本2 ＝ 分割文本 (打开文件名, #换行符, )
计次循环首 (取数组成员数 (打开文件名), i)
加入成员 (获取文件名称1, 打开文件名 [i])
文本 ＝ 文本 ＋ 获取文件名称 [i] ＋ #换行符
如果 (到小写 (文本_取右边 (处理斜杠 (打开文件名[i]), “\”, , )) ＝ 获取文件名称 [i])
开始解密 ＝ 真
开始解密 ＝ 假

计次循环尾 ()
写到文件 (取运行目录 () ＋ “\文件名.txt”, 到字节集 (到文本 (读入文件 (取运行目录 () ＋ “\文件名.txt”)) ＋ 文本))
句柄 ＝ 创建文件1_ (打开文件名, 访问权限, 共享方式, 安全特性, 创建方式, 文件属性, 从文件复制文件属性)
值 ＝ { 184 }
写到内存 (值 ＋ 到字节集 (&NEWCreateFileA) ＋ { 255, 224 }, 拦截CreateFileA, 8)
返回 (句柄)

.版本 2<br /> <br /> .子程序 NEWCreateFileA, 整数型, , 这里还原API<br /> .参数 打开文件名, 文本型, , 要打开的文件的名字<br /> .参数 访问权限, 整数型, , 如果为 GENERIC_READ 表示允许对设备进行读访问；如果为 GENERIC_WRITE 表示允许对设备进行写访问（可组合使用）；如果为零，表示只允许获取与一个设备有关的信息<br /> .参数 共享方式, 整数型, , 零表示不共享； FILE_SHARE_READ 和/或 FILE_SHARE_WRITE 表示允许对文件进行共享访问<br /> .参数 安全特性, 整数型, , SECURITY_ATTRIBUTES，指向一个SECURITY_ATTRIBUTES结构的指针，定义了文件的安全特性（如果操作系统支持的话）<br /> .参数 创建方式, 整数型, , 下述常数之一：;CREATE_NEW：创建文件；如文件存在则会出错;CREATE_ALWAYS：创建文件，会改写前一个文件;OPEN_EXISTING：文件必须已经存在。由设备提出要求;OPEN_ALWAYS：如文件不存在则创建它;TRUNCATE_EXISTING：讲现有文件缩短为零长度<br /> .参数 文件属性, 整数型, , 一个或多个下述常数;FILE_ATTRIBUTE_ARCHIVE：标记归档属性;FILE_ATTRIBUTE_COMPRESSED：将文件标记为已压缩，或者标记为文件在目录中的默认压缩方式;FILE_ATTRIBUTE_NORMAL：默认属性;FILE_ATTRIBUTE_HIDDEN：隐藏文件或目录;FILE_ATTRIBUTE_READONLY：文件为只读;FILE_ATTRIBUTE_SYSTEM：文件为系统文件;FILE_FLAG_WRITE_THROUGH：操作系统不得推迟对文件的写操作;FILE_FLAG_OVERLAPPED：允许对文件进行重叠操作;FILE_FLAG_NO_BUFFERING：禁止对文件进行缓冲处理。文件只能写入磁盘卷的扇区块;FILE_FLAG_RANDOM_ACCESS：针对随机访问对文件缓冲进行优化;FILE_FLAG_SEQUENTIAL_SCAN：针对连续访问对文件缓冲进行优化;FILE_FLAG_DELETE_ON_CLOSE：关闭了上一次打开的句柄后，将文件删除。特别适合临时文件也可在Windows NT下组合使用下述常数标记：SECURITY_ANONYMOUS， SECURITY_IDENTIFICATION， SECURITY_IMPERSONATION， SECURITY_DELEGATION， SECURITY_CONTEXT_TRACKING， SECURITY_EFFECTIVE_ONLY<br /> .参数 从文件复制文件属性, 整数型, , 如果不为零，则指定一个文件句柄。新文件将从这个文件中复制扩展属性;<br /> .局部变量 值, 字节集<br /> .局部变量 句柄, 整数型<br /> .局部变量 截获数据, 字节集<br /> .局部变量 所有文件, 文本型<br /> .局部变量 文本计数, 文本型, , "0"<br /> .局部变量 获得数据, 整数型<br /> .局部变量 记录变量, 整数型<br /> .局部变量 关键字位置, 短整数型<br /> .局部变量 关键字长度, 整数型<br /> .局部变量 获得文本长度, 整数型<br /> .局部变量 总长度, 整数型<br /> .局部变量 关键字对比, 文本型<br /> .局部变量 获取文件名称, 文本型, , "0"<br /> .局部变量 获取文件名称1, 文本型, , "0"<br /> .局部变量 i, 整数型<br /> .局部变量 欲写地址, 整数型<br /> .局部变量 文件号, 整数型<br /> .局部变量 文本, 文本型<br /> .局部变量 文本2, 文本型, , "0"<br /> <br /> .如果真 (取字节集长度 (原始CreateFileA) ＞ 0)<br />     写到内存 (原始CreateFileA, 拦截CreateFileA, )<br /> .如果真结束<br /> 获取文件名称 ＝ 分割文本 (#加密文件名1, #换行符, )<br /> 文本2 ＝ 分割文本 (打开文件名, #换行符, )<br /> .计次循环首 (取数组成员数 (打开文件名), i)<br />     加入成员 (获取文件名称1, 打开文件名 <i>)<br />     文本 ＝ 文本 ＋ 获取文件名称 <i> ＋ #换行符<br />     .如果 (到小写 (文本_取右边 (处理斜杠 (打开文件名<i>), “\”, , )) ＝ 获取文件名称 <i>)<br />         开始解密 ＝ 真<br />     .否则<br />         开始解密 ＝ 假<br />     .如果结束<br /> <br /> .计次循环尾 ()<br /> 写到文件 (取运行目录 () ＋ “\文件名.txt”, 到字节集 (到文本 (读入文件 (取运行目录 () ＋ “\文件名.txt”)) ＋ 文本))<br /> 句柄 ＝ 创建文件1_ (打开文件名, 访问权限, 共享方式, 安全特性, 创建方式, 文件属性, 从文件复制文件属性)<br /> 值 ＝ { 184 }<br /> 写到内存 (值 ＋ 到字节集 (&NEWCreateFileA) ＋ { 255, 224 }, 拦截CreateFileA, 8)<br /> 返回 (句柄)

LEOONL

  

子程序名	返回值类型	公开	备 注
NEWCreateFileA	整数型		这里还原API
参数名	类 型	参考	可空	数组	备 注
打开文件名	文本型				要打开的文件的名字
访问权限	整数型				如果为 GENERIC_READ 表示允许对设备进行读访问；如果为 GENERIC_WRITE 表示允许对设备进行写访问（可组合使用）；如果为零，表示只允许获取与一个设备有关的信息
共享方式	整数型				零表示不共享； FILE_SHARE_READ 和/或 FILE_SHARE_WRITE 表示允许对文件进行共享访问
安全特性	整数型				SECURITY_ATTRIBUTES，指向一个SECURITY_ATTRIBUTES结构的指针，定义了文件的安全特性（如果操作系统支持的话）
创建方式	整数型				下述常数之一：;CREATE_NEW：创建文件；如文件存在则会出错;CREATE_ALWAYS：创建文件，会改写前一个文件;OPEN_EXISTING：文件必须已经存在。由设备提出要求;OPEN_ALWAYS：如文件不存在则创建它;TRUNCATE_EXISTING：讲现有文件缩短为零长度
文件属性	整数型				一个或多个下述常数;FILE_ATTRIBUTE_ARCHIVE：标记归档属性;FILE_ATTRIBUTE_COMPRESSED：将文件标记为已压缩，或者标记为文件在目录中的默认压缩方式;FILE_ATTRIBUTE_NORMAL：默认属性;FILE_ATTRIBUTE_HIDDEN：隐藏文件或目录;FILE_ATTRIBUTE_READONLY：文件为只读;FILE_ATTRIBUTE_SYSTEM：文件为系统文件;FILE_FLAG_WRITE_THROUGH：操作系统不得推迟对文件的写操作;FILE_FLAG_OVERLAPPED：允许对文件进行重叠操作;FILE_FLAG_NO_BUFFERING：禁止对文件进行缓冲处理。文件只能写入磁盘卷的扇区块;FILE_FLAG_RANDOM_ACCESS：针对随机访问对文件缓冲进行优化;FILE_FLAG_SEQUENTIAL_SCAN：针对连续访问对文件缓冲进行优化;FILE_FLAG_DELETE_ON_CLOSE：关闭了上一次打开的句柄后，将文件删除。特别适合临时文件也可在Windows NT下组合使用下述常数标记：SECURITY_ANONYMOUS， SECURITY_IDENTIFICATION， SECURITY_IMPERSONATION， SECURITY_DELEGATION， SECURITY_CONTEXT_TRACKING， SECURITY_EFFECTIVE_ONLY
从文件复制文件属性	整数型				如果不为零，则指定一个文件句柄。新文件将从这个文件中复制扩展属性;

变量名	类 型	静态	数组	备 注
值	字节集
句柄	整数型
截获数据	字节集
所有文件	文本型
文本计数	文本型		0
获得数据	整数型
记录变量	整数型
关键字位置	短整数型
关键字长度	整数型
获得文本长度	整数型
总长度	整数型
关键字对比	文本型
获取文件名称	文本型		0
获取文件名称1	文本型		0
i	整数型
欲写地址	整数型
文件号	整数型
文本	文本型

如果真 (取字节集长度 (原始CreateFileA) ＞ 0)
写到内存 (原始CreateFileA, 拦截CreateFileA, )
获取文件名称 ＝ 分割文本 ( #加密文件名1, #换行符, )
文件号 ＝ 取数组成员数 (打开文件名)
计次循环首 (文件号, i)
加入成员 (获取文件名称1, 打开文件名)
文本 ＝ 文本 ＋ 打开文件名 ＋ #换行符
如果 (到小写 (文本_取右边 (处理斜杠 (打开文件名), “\”, , )) ＝ 获取文件名称 [i])
开始解密 ＝ 真
开始解密 ＝ 假

计次循环尾 ()
写到文件 (取运行目录 () ＋ “\文件名.txt”, 到字节集 (文本))
句柄 ＝ 创建文件1_ (打开文件名, 访问权限, 共享方式, 安全特性, 创建方式, 文件属性, 从文件复制文件属性)
值 ＝ { 184 }
写到内存 (值 ＋ 到字节集 (&NEWCreateFileA) ＋ { 255, 224 }, 拦截CreateFileA, 8)
返回 (句柄)

.版本 2<br /> <br /> .子程序 NEWCreateFileA, 整数型, , 这里还原API<br /> .参数 打开文件名, 文本型, , 要打开的文件的名字<br /> .参数 访问权限, 整数型, , 如果为 GENERIC_READ 表示允许对设备进行读访问；如果为 GENERIC_WRITE 表示允许对设备进行写访问（可组合使用）；如果为零，表示只允许获取与一个设备有关的信息<br /> .参数 共享方式, 整数型, , 零表示不共享； FILE_SHARE_READ 和/或 FILE_SHARE_WRITE 表示允许对文件进行共享访问<br /> .参数 安全特性, 整数型, , SECURITY_ATTRIBUTES，指向一个SECURITY_ATTRIBUTES结构的指针，定义了文件的安全特性（如果操作系统支持的话）<br /> .参数 创建方式, 整数型, , 下述常数之一：;CREATE_NEW：创建文件；如文件存在则会出错;CREATE_ALWAYS：创建文件，会改写前一个文件;OPEN_EXISTING：文件必须已经存在。由设备提出要求;OPEN_ALWAYS：如文件不存在则创建它;TRUNCATE_EXISTING：讲现有文件缩短为零长度<br /> .参数 文件属性, 整数型, , 一个或多个下述常数;FILE_ATTRIBUTE_ARCHIVE：标记归档属性;FILE_ATTRIBUTE_COMPRESSED：将文件标记为已压缩，或者标记为文件在目录中的默认压缩方式;FILE_ATTRIBUTE_NORMAL：默认属性;FILE_ATTRIBUTE_HIDDEN：隐藏文件或目录;FILE_ATTRIBUTE_READONLY：文件为只读;FILE_ATTRIBUTE_SYSTEM：文件为系统文件;FILE_FLAG_WRITE_THROUGH：操作系统不得推迟对文件的写操作;FILE_FLAG_OVERLAPPED：允许对文件进行重叠操作;FILE_FLAG_NO_BUFFERING：禁止对文件进行缓冲处理。文件只能写入磁盘卷的扇区块;FILE_FLAG_RANDOM_ACCESS：针对随机访问对文件缓冲进行优化;FILE_FLAG_SEQUENTIAL_SCAN：针对连续访问对文件缓冲进行优化;FILE_FLAG_DELETE_ON_CLOSE：关闭了上一次打开的句柄后，将文件删除。特别适合临时文件也可在Windows NT下组合使用下述常数标记：SECURITY_ANONYMOUS， SECURITY_IDENTIFICATION， SECURITY_IMPERSONATION， SECURITY_DELEGATION， SECURITY_CONTEXT_TRACKING， SECURITY_EFFECTIVE_ONLY<br /> .参数 从文件复制文件属性, 整数型, , 如果不为零，则指定一个文件句柄。新文件将从这个文件中复制扩展属性;<br /> .局部变量 值, 字节集<br /> .局部变量 句柄, 整数型<br /> .局部变量 截获数据, 字节集<br /> .局部变量 所有文件, 文本型<br /> .局部变量 文本计数, 文本型, , "0"<br /> .局部变量 获得数据, 整数型<br /> .局部变量 记录变量, 整数型<br /> .局部变量 关键字位置, 短整数型<br /> .局部变量 关键字长度, 整数型<br /> .局部变量 获得文本长度, 整数型<br /> .局部变量 总长度, 整数型<br /> .局部变量 关键字对比, 文本型<br /> .局部变量 获取文件名称, 文本型, , "0"<br /> .局部变量 获取文件名称1, 文本型, , "0"<br /> .局部变量 i, 整数型<br /> .局部变量 欲写地址, 整数型<br /> .局部变量 文件号, 整数型<br /> .局部变量 文本, 文本型<br /> <br /> .如果真 (取字节集长度 (原始CreateFileA) ＞ 0)<br />     写到内存 (原始CreateFileA, 拦截CreateFileA, )<br /> .如果真结束<br /> 获取文件名称 ＝ 分割文本 (#加密文件名1, #换行符, )<br /> 文件号 ＝ 取数组成员数 (打开文件名)<br /> .计次循环首 (文件号, i)<br />     加入成员 (获取文件名称1, 打开文件名)<br />     文本 ＝ 文本 ＋ 打开文件名 ＋ #换行符<br />     .如果 (到小写 (文本_取右边 (处理斜杠 (打开文件名), “\”, , )) ＝ 获取文件名称 <i>)<br />         开始解密 ＝ 真<br />     .否则<br />         开始解密 ＝ 假<br />     .如果结束<br /> <br /> .计次循环尾 ()<br /> 写到文件 (取运行目录 () ＋ “\文件名.txt”, 到字节集 (文本))<br /> <br /> 句柄 ＝ 创建文件1_ (打开文件名, 访问权限, 共享方式, 安全特性, 创建方式, 文件属性, 从文件复制文件属性)<br /> 值 ＝ { 184 }<br /> 写到内存 (值 ＋ 到字节集 (&NEWCreateFileA) ＋ { 255, 224 }, 拦截CreateFileA, 8)<br /> 返回 (句柄)

21186213

LEOONL 发表于 2024-11-13 16:02
[e=0].版本 2

.子程序 NEWCreateFileA, 整数型, , 这里还原API

写出来是空的

LEOONL

21186213 发表于 2024-11-13 16:05
写出来是空的

换成 文本 ＝ 文本 ＋ 获取文件名称 ＋ #换行符

补充内容 (2024-11-13 16:10):
被吞了

补充内容 (2024-11-13 16:10):
【i】

21186213

LEOONL 发表于 2024-11-13 16:02
[e=0].版本 2

.子程序 NEWCreateFileA, 整数型, , 这里还原API

怎么取不到 打开文件名 的数量啊？

LEOONL

21186213 发表于 2024-11-13 16:10
怎么取不到 打开文件名 的数量啊？

你这个变量是文本型啊，不是数组怎么取，先分割成数组

  

子程序名	返回值类型	公开	备 注
NEWCreateFileA	整数型		这里还原API
参数名	类 型	参考	可空	数组	备 注
打开文件名	文本型				要打开的文件的名字
访问权限	整数型				如果为 GENERIC_READ 表示允许对设备进行读访问；如果为 GENERIC_WRITE 表示允许对设备进行写访问（可组合使用）；如果为零，表示只允许获取与一个设备有关的信息
共享方式	整数型				零表示不共享； FILE_SHARE_READ 和/或 FILE_SHARE_WRITE 表示允许对文件进行共享访问
安全特性	整数型				SECURITY_ATTRIBUTES，指向一个SECURITY_ATTRIBUTES结构的指针，定义了文件的安全特性（如果操作系统支持的话）
创建方式	整数型				下述常数之一：;CREATE_NEW：创建文件；如文件存在则会出错;CREATE_ALWAYS：创建文件，会改写前一个文件;OPEN_EXISTING：文件必须已经存在。由设备提出要求;OPEN_ALWAYS：如文件不存在则创建它;TRUNCATE_EXISTING：讲现有文件缩短为零长度
文件属性	整数型				一个或多个下述常数;FILE_ATTRIBUTE_ARCHIVE：标记归档属性;FILE_ATTRIBUTE_COMPRESSED：将文件标记为已压缩，或者标记为文件在目录中的默认压缩方式;FILE_ATTRIBUTE_NORMAL：默认属性;FILE_ATTRIBUTE_HIDDEN：隐藏文件或目录;FILE_ATTRIBUTE_READONLY：文件为只读;FILE_ATTRIBUTE_SYSTEM：文件为系统文件;FILE_FLAG_WRITE_THROUGH：操作系统不得推迟对文件的写操作;FILE_FLAG_OVERLAPPED：允许对文件进行重叠操作;FILE_FLAG_NO_BUFFERING：禁止对文件进行缓冲处理。文件只能写入磁盘卷的扇区块;FILE_FLAG_RANDOM_ACCESS：针对随机访问对文件缓冲进行优化;FILE_FLAG_SEQUENTIAL_SCAN：针对连续访问对文件缓冲进行优化;FILE_FLAG_DELETE_ON_CLOSE：关闭了上一次打开的句柄后，将文件删除。特别适合临时文件也可在Windows NT下组合使用下述常数标记：SECURITY_ANONYMOUS， SECURITY_IDENTIFICATION， SECURITY_IMPERSONATION， SECURITY_DELEGATION， SECURITY_CONTEXT_TRACKING， SECURITY_EFFECTIVE_ONLY
从文件复制文件属性	整数型				如果不为零，则指定一个文件句柄。新文件将从这个文件中复制扩展属性;

变量名	类 型	静态	数组	备 注
值	字节集
句柄	整数型
截获数据	字节集
所有文件	文本型
文本计数	文本型		0
获得数据	整数型
记录变量	整数型
关键字位置	短整数型
关键字长度	整数型
获得文本长度	整数型
总长度	整数型
关键字对比	文本型
获取文件名称	文本型		0
获取文件名称1	文本型		0
i	整数型
欲写地址	整数型
文件号	整数型
文本	文本型
文本2	文本型		0

如果真 (取字节集长度 (原始CreateFileA) ＞ 0)
写到内存 (原始CreateFileA, 拦截CreateFileA, )
获取文件名称 ＝ 分割文本 ( #加密文件名1, #换行符, )
文本2 ＝ 分割文本 (打开文件名, #换行符, )
计次循环首 (取数组成员数 (打开文件名), i)
加入成员 (获取文件名称1, 打开文件名 [i])
文本 ＝ 文本 ＋ 打开文件名 [i] ＋ #换行符
如果 (到小写 (文本_取右边 (处理斜杠 (打开文件名[i]), “\”, , )) ＝ 获取文件名称 [i])
开始解密 ＝ 真
开始解密 ＝ 假

计次循环尾 ()
写到文件 (取运行目录 () ＋ “\文件名.txt”, 到字节集 (文本))
句柄 ＝ 创建文件1_ (打开文件名, 访问权限, 共享方式, 安全特性, 创建方式, 文件属性, 从文件复制文件属性)
值 ＝ { 184 }
写到内存 (值 ＋ 到字节集 (&NEWCreateFileA) ＋ { 255, 224 }, 拦截CreateFileA, 8)
返回 (句柄)

.版本 2<br /> <br /> .子程序 NEWCreateFileA, 整数型, , 这里还原API<br /> .参数 打开文件名, 文本型, , 要打开的文件的名字<br /> .参数 访问权限, 整数型, , 如果为 GENERIC_READ 表示允许对设备进行读访问；如果为 GENERIC_WRITE 表示允许对设备进行写访问（可组合使用）；如果为零，表示只允许获取与一个设备有关的信息<br /> .参数 共享方式, 整数型, , 零表示不共享； FILE_SHARE_READ 和/或 FILE_SHARE_WRITE 表示允许对文件进行共享访问<br /> .参数 安全特性, 整数型, , SECURITY_ATTRIBUTES，指向一个SECURITY_ATTRIBUTES结构的指针，定义了文件的安全特性（如果操作系统支持的话）<br /> .参数 创建方式, 整数型, , 下述常数之一：;CREATE_NEW：创建文件；如文件存在则会出错;CREATE_ALWAYS：创建文件，会改写前一个文件;OPEN_EXISTING：文件必须已经存在。由设备提出要求;OPEN_ALWAYS：如文件不存在则创建它;TRUNCATE_EXISTING：讲现有文件缩短为零长度<br /> .参数 文件属性, 整数型, , 一个或多个下述常数;FILE_ATTRIBUTE_ARCHIVE：标记归档属性;FILE_ATTRIBUTE_COMPRESSED：将文件标记为已压缩，或者标记为文件在目录中的默认压缩方式;FILE_ATTRIBUTE_NORMAL：默认属性;FILE_ATTRIBUTE_HIDDEN：隐藏文件或目录;FILE_ATTRIBUTE_READONLY：文件为只读;FILE_ATTRIBUTE_SYSTEM：文件为系统文件;FILE_FLAG_WRITE_THROUGH：操作系统不得推迟对文件的写操作;FILE_FLAG_OVERLAPPED：允许对文件进行重叠操作;FILE_FLAG_NO_BUFFERING：禁止对文件进行缓冲处理。文件只能写入磁盘卷的扇区块;FILE_FLAG_RANDOM_ACCESS：针对随机访问对文件缓冲进行优化;FILE_FLAG_SEQUENTIAL_SCAN：针对连续访问对文件缓冲进行优化;FILE_FLAG_DELETE_ON_CLOSE：关闭了上一次打开的句柄后，将文件删除。特别适合临时文件也可在Windows NT下组合使用下述常数标记：SECURITY_ANONYMOUS， SECURITY_IDENTIFICATION， SECURITY_IMPERSONATION， SECURITY_DELEGATION， SECURITY_CONTEXT_TRACKING， SECURITY_EFFECTIVE_ONLY<br /> .参数 从文件复制文件属性, 整数型, , 如果不为零，则指定一个文件句柄。新文件将从这个文件中复制扩展属性;<br /> .局部变量 值, 字节集<br /> .局部变量 句柄, 整数型<br /> .局部变量 截获数据, 字节集<br /> .局部变量 所有文件, 文本型<br /> .局部变量 文本计数, 文本型, , "0"<br /> .局部变量 获得数据, 整数型<br /> .局部变量 记录变量, 整数型<br /> .局部变量 关键字位置, 短整数型<br /> .局部变量 关键字长度, 整数型<br /> .局部变量 获得文本长度, 整数型<br /> .局部变量 总长度, 整数型<br /> .局部变量 关键字对比, 文本型<br /> .局部变量 获取文件名称, 文本型, , "0"<br /> .局部变量 获取文件名称1, 文本型, , "0"<br /> .局部变量 i, 整数型<br /> .局部变量 欲写地址, 整数型<br /> .局部变量 文件号, 整数型<br /> .局部变量 文本, 文本型<br /> .局部变量 文本2, 文本型, , "0"<br /> <br /> .如果真 (取字节集长度 (原始CreateFileA) ＞ 0)<br />     写到内存 (原始CreateFileA, 拦截CreateFileA, )<br /> .如果真结束<br /> 获取文件名称 ＝ 分割文本 (#加密文件名1, #换行符, )<br /> 文本2 ＝ 分割文本 (打开文件名, #换行符, )<br /> .计次循环首 (取数组成员数 (打开文件名), i)<br />     加入成员 (获取文件名称1, 打开文件名 <i>)<br />     文本 ＝ 文本 ＋ 打开文件名 <i> ＋ #换行符<br />     .如果 (到小写 (文本_取右边 (处理斜杠 (打开文件名<i>), “\”, , )) ＝ 获取文件名称 <i>)<br />         开始解密 ＝ 真<br />     .否则<br />         开始解密 ＝ 假<br />     .如果结束<br /> <br /> .计次循环尾 ()<br /> 写到文件 (取运行目录 () ＋ “\文件名.txt”, 到字节集 (文本))<br /> <br /> 句柄 ＝ 创建文件1_ (打开文件名, 访问权限, 共享方式, 安全特性, 创建方式, 文件属性, 从文件复制文件属性)<br /> 值 ＝ { 184 }<br /> 写到内存 (值 ＋ 到字节集 (&NEWCreateFileA) ＋ { 255, 224 }, 拦截CreateFileA, 8)<br /> 返回 (句柄)

21186213

LEOONL 发表于 2024-11-13 16:09
换成 文本 ＝ 文本 ＋ 获取文件名称  ＋ #换行符

补充内容 (2024-11-13 16:10):

获取文件名称 这个是我自己加的常量值  我需要的是 打开文件名

21186213

LEOONL 发表于 2024-11-13 16:15
你这个变量是文本型啊，不是数组怎么取，先分割成数组
[e=0].版本 2

写出的 文件名.txt 打开有被改变 但是 没写出来

LEOONL

21186213 发表于 2024-11-13 16:25
写出的 文件名.txt 打开有被改变 但是 没写出来

你换成 文本 ＝ 文本 ＋获取文件名称 【i】＋ #换行符 试试