Сегодня 18 декабря 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Программное обеспечение

Как получить список открытых файлов на Win9x

Автор: Ашот Оганесян

Как известно, Win32 API не содержит функцию, которая может помочь извлечь из системы список всех файлов, открытых в данный момент на локальной машине. К сожалению, документация (MSDN) содержит очень туманную и расплывчатую информацию, но одно ясно - такой список хранится в системе и мы можем его получить из User Mode, т.е. не прибегая к написанию драйвера!

Хитрость в том, что нам надо вызвать старое доброе прерывание INT21h, для этого воспользуемся законной (документированной) API-шной ф-цией DeviceIoControl. Ф-ция DeviceIoControl посылает управляющие команды напрямую указанному драйверу, тем-самым заставляя драйвер выполнять соответствующие действия. Вот прототип DeviceIoControl:

BOOL DeviceIoControl(
HANDLE hDevice,
DWORD dwIoControlCode,
LPVOID lpInBuffer,
DWORD nInBufferSize,
LPVOID lpOutBuffer,
DWORD nOutBufferSize,
LPDWORD lpBytesReturned,
LPOVERLAPPED lpOverlapped
);

Первый параметр это описатель (hDevice) устройства, файла или директории, так что получим этот описатель. Система Windows9x содержит специальный драйвер - VWIN32.VXD, он предоставляет доступ к управляющим ф-циям, за которые в MS-DOS отвечало прерывание 21h. Теперь нам надо как-то получить описатель этого драйвера что бы передать его в DeviceIoControl:

HANDLE WINAPI OpenVWin32 (void)
{

return CreateFile (TEXT("\.vwin32"), 0, 0, NULL, 0,
FILE_FLAG_DELETE_ON_CLOSE, NULL);
}

Второй параметр это управляющий код операции, которую необходимо выполнить (dwIoControlCode). Мы передадим константу VWIN32_DIOC_DOS_IOCTL, равняющуюся 1: #define VWIN32_DIOC_DOS_IOCTL 0x01

Третий параметр - указатель на буфер для входных данных (lpInBuffer). Для системы Windows 95/98 надо определить следующую структуру:

typedef struct _DIOC_REGISTERS {
DWORD reg_EBX;
DWORD reg_EDX;
DWORD reg_ECX;
DWORD reg_EAX;
DWORD reg_EDI;
DWORD reg_ESI;
DWORD reg_Flags;
}
DIOC_REGISTERS, *PDIOC_REGISTERS;

Указатель на буффер (lpInBuffer) должен указывать на адрес структуры, описаной выше, инициализированной следующими значениями:

regs.reg_EBX = 0;// Устройство на котором перечисляются файлы (0-Текущее,A-1,B-2,C-3,...)
regs.reg_EDX = (DWORD)buf;// Адрес буффера, куда записывается имя файла
regs.reg_ECX = 0x486D;// Перечислять открытые файлы
regs.reg_EAX = 0x440D;// Управляющий код для блочных устройств
regs.reg_EDI = 0;// Тип файлов для перечисления (0-все,1-не перемещаемые)
regs.reg_ESI = i++;// Индекс (начиная с 0) файла для перечисления

Каждый вызов будет возвращать информацию только об одном файле. Что бы перечислить все открытые файлы, необходимо вызывать ф-цию в цикле:

#define CARRY_FLAG 0x01

DWORD cb;
DIOC_REGISTERS regs;
char buf[MAX_PATH];
int i = 0;
while (1)
{
ZeroMemory(®s,sizeof(regs));
regs.reg_EBX = 0;
regs.reg_EDX = (DWORD)buf;
regs.reg_ECX = 0x486D;
regs.reg_EAX = 0x440D;
regs.reg_EDI = 0;
regs.reg_ESI = i++;

DeviceIoControl (hVWin32, VWIN32_DIOC_DOS_IOCTL,
®s, sizeof(regs), ®s, sizeof(regs),
&cb, 0);
if (regs.reg_Flags & CARRY_FLAG)
break;

// Ух ты, получилось!
}

Ну что же, теперь мы все можем и все умеем, осталось только написать маленький работающий пример: openfiles.zip (15Kb)

Оригинал этой статьи на английском языке лежит здесь: Trick 1

Не документированные ф-ции WindowsNT и Windows95/98 и описания на английском языке: www.codepile.com

 
 
Если Вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.

window-new
Soft
Hard
Тренды 🔥
МТС выделит облачные сервисы, ИИ-технологии и большие данные в самостоятельную компанию 49 мин.
Участники рынка выступили за доработку законопроекта по регулированию индустрии игр в России, а в Минцифры подготовили альтернативный акт 3 ч.
Американские военные проверят Маска на предмет угроз нацбезопасности 4 ч.
45 тонн пауков из WoW, более 1,7 триллиона демонов в Diablo IV и другие итоги 2024 года для Blizzard 4 ч.
Анимационный сериал Secret Level от авторов «Любовь, смерть и роботы» установил рекорд для Prime Video и уже заслужил продолжение 6 ч.
Аналогам — нет: Минцифры РФ ужесточит требования для включения софта в реестр отечественного ПО 17 ч.
Консольные эксклюзивы Xbox уйдут в прошлое — Microsoft переосмысливает, «что значит быть фанатом Xbox» 19 ч.
«Эта игра нужна мне вчера, сегодня и завтра»: первый геймплейный трейлер ролевого экшена Exodus в духе Mass Effect привёл фанатов в восторг 20 ч.
«По-настоящему незабываемый опыт»: CD Projekt Red в честь 10-летия The Witcher 3: Wild Hunt устроит концертный тур с музыкой из игры 21 ч.
Даже ветерана разработки Starfield удивило количество загрузок в игре 22 ч.
Роскомнадзору собрался выявлять тех, кто обходит блокировки в интернете 6 мин.
МТС соберёт все свои IT-подразделения в самостоятельную компанию 47 мин.
Чёрные дыры оказались безопаснее, чем считали учёные — рядом с ними могут стабильно «жить» звёзды и планеты 59 мин.
Microsoft купила как минимум вдвое больше ускорителей NVIDIA, чем любой из конкурентов 2 ч.
Huawei обогнала Apple и стала крупнейшим в мире поставщиком носимой на запястье электроники 2 ч.
За первые три квартала 2024 года инвестиции в ИИ достигли $89 млрд, но прибыль венчурных инвесторов оставляет желать лучшего 3 ч.
Индонезия предложила Илону Маску разместить в стране дата-центры xAI 4 ч.
SpaceX разрешили запустить Starship в седьмой раз, но пока неизвестно когда 4 ч.
Verne планирует построить в Финляндии кампус ЦОД на 70+ МВт 4 ч.
Застрявшим в космосе астронавтам NASA продлили срок пребывания на станции 4 ч.