如何拦截系统复制文件

Question

HOOK CopyFile(Ex)和CreateFile发现要保护的文件直接返回错误应该就可以了

Answer 1

HANDLE CreateFile(
  LPCTSTR lpFileName,          // pointer to name of the file
  DWORD dwDesiredAccess,       // access (read-write) mode
  DWORD dwShareMode,           // share mode
  LPSECURITY_ATTRIBUTES lpSecurityAttributes,
                               // pointer to security attributes
  DWORD dwCreationDisposition,  // how to create
  DWORD dwFlagsAndAttributes,  // file attributes
  HANDLE hTemplateFile         // handle to file with attributes to 
                               // copy
);参数没有指定源文件，那么应该怎么过滤文件呢？