<![CDATA[Datei mittels ApiHook verstecken]]>Hallo, habe ein Programm geschrieben das mittels eines Api hooks eine datei verstecken soll. Ich hab dafür FindNextFile gehookt. Ich hab das ganze mal an einem einfach Testprogramm getestet und es hat auch super funktioniert. Wenn ich jetzt aber das Programm auf explorer.exe anwende ist die Datei trotzdem noch sichtbar.
benutzt explorer nicht FindNextFile, oder is das der falsche Prozess?

]]>https://www.c-plusplus.net/forum/topic/207302/datei-mittels-apihook-versteckenRSS for NodeSun, 26 Apr 2026 00:59:23 GMTWed, 05 Mar 2008 19:47:12 GMT60<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 19:47:12 GMT]]>Hallo, habe ein Programm geschrieben das mittels eines Api hooks eine datei verstecken soll. Ich hab dafür FindNextFile gehookt. Ich hab das ganze mal an einem einfach Testprogramm getestet und es hat auch super funktioniert. Wenn ich jetzt aber das Programm auf explorer.exe anwende ist die Datei trotzdem noch sichtbar.
benutzt explorer nicht FindNextFile, oder is das der falsche Prozess?

]]>https://www.c-plusplus.net/forum/post/1469037https://www.c-plusplus.net/forum/post/1469037Wed, 05 Mar 2008 19:47:12 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 20:00:26 GMT]]>Welcher FindNextFile ? FindNextFileA oder FindNextFileW ? 😋

]]>https://www.c-plusplus.net/forum/post/1469046https://www.c-plusplus.net/forum/post/1469046Wed, 05 Mar 2008 20:00:26 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 20:03:46 GMT]]>FindNextFileA... Aso benutzt explorer die WideChar variante?

]]>https://www.c-plusplus.net/forum/post/1469050https://www.c-plusplus.net/forum/post/1469050Wed, 05 Mar 2008 20:03:46 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 20:08:03 GMT]]>Yup. Nicht nur explorer.exe. FindNextFileA ruft (unter XP) sowieso FindNextFileW auf.

]]>https://www.c-plusplus.net/forum/post/1469055https://www.c-plusplus.net/forum/post/1469055Wed, 05 Mar 2008 20:08:03 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 20:11:09 GMT]]>hm aber der explorer ruft das dann direkt auf, oder? sonst würde der hook ja schon gehen, oder?

]]>https://www.c-plusplus.net/forum/post/1469058https://www.c-plusplus.net/forum/post/1469058Wed, 05 Mar 2008 20:11:09 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 20:21:33 GMT]]>Kann man so sagen obwohl der/ein Aufruf selbst irgendwo aus der SHELL32.DLL kommt.

]]>https://www.c-plusplus.net/forum/post/1469062https://www.c-plusplus.net/forum/post/1469062Wed, 05 Mar 2008 20:21:33 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 20:32:46 GMT]]>Hab das jetzt mal gemacht, aber ich krieg jetzt n Compilerfehler. Ich weiß, dass das jetzt wahrscheinlich was ziemlcih einfaches is, aber ich hab noch nie richtig mit WideChars gearbeitet...
Also: Der Wirft mir hierzu

wchar_t name[256];
swprintf(name, "%s", b->cFileName); //b ist der übergebene zeiger auf die FIND_DATA

Das aus:

cannot convert `const char*' to `const wchar_t*' for argument `2' to `int swprintf(wchar_t*, const wchar_t*, ...)'

Woran liegts?

]]>https://www.c-plusplus.net/forum/post/1469063https://www.c-plusplus.net/forum/post/1469063Wed, 05 Mar 2008 20:32:46 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 20:57:06 GMT]]>Mußt dem Kompiler noch klarmachen, daß "%s" auch ein WideCharString sein soll.

Bei manchen Kompilern reicht TEXT("%s") oder _T("%s").

]]>https://www.c-plusplus.net/forum/post/1469074https://www.c-plusplus.net/forum/post/1469074Wed, 05 Mar 2008 20:57:06 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 21:04:00 GMT]]>habs mal so

wprintf(_T("%s"), data.cFileName);

und so

wprintf(TEXT("%s"), data.cFileName);

geht beides nicht... Ich hab MingGW mit DevC++ Umgebung. ne Ahnung wies da geht, oder hab cih nur was falsch verstanden?

]]>https://www.c-plusplus.net/forum/post/1469079https://www.c-plusplus.net/forum/post/1469079Wed, 05 Mar 2008 21:04:00 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 21:07:55 GMT]]>Wenn du sicher gehn willst, hook lieber gleich in der ntdll NtQueryDirectoryFile() und NtVdmControl(): http://vx.netlux.org/lib/vhf00.html#p3

]]>https://www.c-plusplus.net/forum/post/1469080https://www.c-plusplus.net/forum/post/1469080Wed, 05 Mar 2008 21:07:55 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 21:08:49 GMT]]>Einen hab ich noch : L"%s". Aber zu diesem Thema dürfe es schon massig Threads geben.

]]>https://www.c-plusplus.net/forum/post/1469081https://www.c-plusplus.net/forum/post/1469081Wed, 05 Mar 2008 21:08:49 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Wed, 05 Mar 2008 21:11:08 GMT]]>@merker jo super mit L und ohne Klammern gehts.

@demesg Ja sieht um einiges sauberer aus, aber ich hab gerade erst mit Hooks angefangen. ich glaub ihc bring das ma zum Laufen und dann schau ich das tut ma an.

Vielen Dank auf jeden Fall an alle!

]]>https://www.c-plusplus.net/forum/post/1469083https://www.c-plusplus.net/forum/post/1469083Wed, 05 Mar 2008 21:11:08 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Thu, 06 Mar 2008 08:15:31 GMT]]>Worin besteht der Sinn eine Datei verstecken zu wollen?

]]>https://www.c-plusplus.net/forum/post/1469156https://www.c-plusplus.net/forum/post/1469156Thu, 06 Mar 2008 08:15:31 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Thu, 06 Mar 2008 08:33:01 GMT]]>Luckie schrieb:

Worin besteht der Sinn eine Datei verstecken zu wollen?

nur so eine vermutung: dass man sie nichtmehr sieht?

damit könnte man zum beispiel bestimmte sachen seinen kindern vorenthalten oder so..

oder natürlich eine böswillige software schreiben.. 👎

]]>https://www.c-plusplus.net/forum/post/1469161https://www.c-plusplus.net/forum/post/1469161Thu, 06 Mar 2008 08:33:01 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Thu, 06 Mar 2008 10:23:52 GMT]]>Machine schrieb:

Luckie schrieb:

Worin besteht der Sinn eine Datei verstecken zu wollen?

nur so eine vermutung: dass man sie nichtmehr sieht?

damit könnte man zum beispiel bestimmte sachen seinen kindern vorenthalten oder so..

Dazu gibt es eine Rechteverwaltung bei Mehrbenutzersystemen.

]]>https://www.c-plusplus.net/forum/post/1469216https://www.c-plusplus.net/forum/post/1469216Thu, 06 Mar 2008 10:23:52 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Thu, 06 Mar 2008 10:26:57 GMT]]>womit "normale" eltern wahrscheinlich nicht klarkommen. da sind sachen wie "parental control" o.ä. schon komfortabler. habe auch mal angefangen sowas zu basteln, aber das liegt zur zeit auf eis 😉

]]>https://www.c-plusplus.net/forum/post/1469219https://www.c-plusplus.net/forum/post/1469219Thu, 06 Mar 2008 10:26:57 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Thu, 06 Mar 2008 11:00:27 GMT]]>Machine schrieb:

Luckie schrieb:

Worin besteht der Sinn eine Datei verstecken zu wollen?

oder natürlich eine böswillige software schreiben.. 👎

Klar, auch die Rootkits machen es so, mit den Dateien verstecken, leider. 😡
Martin

]]>https://www.c-plusplus.net/forum/post/1469247https://www.c-plusplus.net/forum/post/1469247Thu, 06 Mar 2008 11:00:27 GMT<![CDATA[Reply to Datei mittels ApiHook verstecken on Thu, 06 Mar 2008 15:13:08 GMT]]>Naja für alle die das gleiche machen wollen: Windows beschwert sich wenn man FindNextFile hookt... Also sollte man wahrscheinlich ne andere Funktion hooken.

]]>https://www.c-plusplus.net/forum/post/1469479https://www.c-plusplus.net/forum/post/1469479Thu, 06 Mar 2008 15:13:08 GMT