一个关于捕获Windows API的问题

Question

程序需要截获用户创建文件的动作，我的做法是做一个全局钩子，然后替换掉CreateFileA和CreateFileW函数，可是当用户通过点击鼠标右键来新建文件却无法截获，怎么办呢？

Answer 1

有可能那个不是通过CreateFile来新建的呢。。
有可能是fopen撒。-_-|||

Answer 2

楼上的，fopen最终也是调用了CreateFile啊。你虽然创建了全局的构造，但是你要Hook到会调用到CreateFile的那个进程了。

Answer 3

txt文件还是能截获的，word文档等虽然能截获但是阻止不了。

Answer 4

楼上的，打开操作的化通过拦截是没有办法实现的，只有通过拦截IRP_MJ_CREATE。