用递归写Win32的文件夹遍历

所属分类: 网络安全 / 黑客教程 阅读数: 98
收藏 0 赞 0 分享

文件夹遍历技术是一种非常有用的技术,在文件的搜索以及杀毒软件中都使用了这种技术。以下我将讨论如何在Win32下实现这种技术。

文件夹遍历技术的核心就是使用递归算法,关于递归算法,我这里就不多介绍了,不明白的朋友请找出谭先生的《C程序设计》参阅相关内容。

以下是我的算法伪代码:

void function( LPCTSTR lpszPath )
{
    开始查找;
    if ( 没有找到文件 )
        return;
    do
    {
        if ( 找到的文件是目录 )
            function( 找到的目录 );
        else
            对文件进行操作;
    } while ( 查找下一个文件并成功 );
}

实现这个算法所需要用到的API函数以及结构体有:

  • FindFirstFile;
  • FindNextFile;
  • WIN32_FIND_DATA。

在此我假定你已经明白了以上函数及结构体的用法,now let's begin。

现在我来编写开始查找的代码。在这之前,我先假定函数参数lpszPath传入的路径格式为X:(根目录)或X:Dir(非根目录),因为Win32程序设计中通常使用的就是这种路径格式。你一定注意到了,如果路径是根目录,它的后边有一个路径分隔符“”,反之则没有。那么我在写代码的时候必须对这两种情况分别处理。这段代码如下:

TCHAR szFind[MAX_PATH];
lstrcpy( szFind, lpszPath );
if ( !IsRoot( szFind ) ) // IsRoot是我自己编写的函数,若参数是根目录,则返回true
    lstrcat( szFind, "\" );
lstrcat( szFind, "*.*" ); // 找所有文件
WIN32_FIND_DATA wfd;
HANDLE hFind = FindFirstFile( szFind, &wfd );
if ( INVALID_HANDLE_VALUE == hFind ) // 如果没有找到或查找失败
    return;

下面我将讨论的是如果找到了文件,该怎么办。不过在此之前,请你进入MS-DOS方式,并输入dir回车,你看到了什么?

大小: 15.63 K
尺寸: 398 x 297
浏览: 39 次
点击打开新窗口浏览全图

是的,DOS是不会说假话的,不像Windows一样总把重要的东西隐藏起来不让你看到——如果你所在的不是根目录,你将会看到“.”与“..”这两个目录——这是在资源管理器中看不到的。从DOS时代走过的朋友们大抵都明白吧,一个点代表的是当前目录,两个点代表的是上一级目录。那么我在处理信息时,就一定得把它们两个过滤出去,原因我在下面解释。do-while段的代码如下:

do
{
    if ( lstrcmp( wfd.cFileName, _T(".") ) == 0 || lstrcmp ( wfd.cFileName, _T("..") ) == 0 )
        continue// 过滤这两个目录
    if ( wfd.dwFileAttributes & FILE_ATTRIBUTE_DIRECTORY )
    {
        TCHAR szFile[MAX_PATH];
        if ( IsRoot( lpszPath ) )
            wsprintf( szFile, "%s%s", lpszPath, wfd.cFileName );
        else
            wsprintf( szFile, "%s\%s", lpszPath, wfd.cFileName );
        function( szFile ); // 如果找到的是目录,则进入此目录进行递归
    }
    else
    {
        // 对文件进行操作
    }
while ( FindNextFile( hFind, &wfd ) );
FindClose( hFind ); // 关闭查找句柄

现在我来解释为什么要把那两个带点的目录过滤出去。如你所见,如果找到的是目录,那么进入此目录进行递归——那么若是当前目录呢?答案很明显,如果不对其进行过滤,那么程序将进入“当前目录”进行递归。是了,如是将导致递归无休止地进行下去。

算法就这么多了,由于这是一个极其耗费系统资源的算法,因此你在程序中用到它的时候,最好将其放到一个单独的线程中运行,否则将会导致你的程序在查找过程中没有任何响应。

如果你还有更好的算法,请贴在下面我们一起讨论。

附:IsRoot函数源码

BOOL IsRoot( LPCTSTR lpszPath )
{
    TCHAR szRoot[4];
    wsprintf( szRoot, "%c:\", lpszPath[0] );
    return ( lstrcmp( szRoot, lpszPath ) == 0 );
}

更多精彩内容其他人还在看

黑客七大惯用攻击策略(攻击与防范)

这篇文章主要介绍了黑客七大惯用攻击策略,你必须掌握!,需要的朋友可以参考下
收藏 0 赞 0 分享

Android平台的SQL注入漏洞浅析(一条短信控制你的手机)

14年11月笔者在百度xteam博客中看到其公开了此前报告给Google的CVE-2014-8507漏洞细节——系统代码在处理经由短信承载的WAP推送内容时产生的经典SQL注入漏洞,影响Android 5.0以下的系统
收藏 0 赞 0 分享

浅析XSS与XSSI异同

这篇文章主要介绍了XSS与XSSI异同,跨站脚本(XSS)和跨站脚本包含(XSSI)之间的区别是什么?防御方法有什么不同?感兴趣的小伙伴们可以参考一下
收藏 0 赞 0 分享

没有苹果官方支持 是否可以重置MAC系统固件密码

不开源就意味着更干净更安全,现在连苹果都要准备部分开源给第三方软件了,是不是意味着苹果的安全也不如想象中的那么强大了?这个猜测并没有证据,有证据的是,iMac和MacBook的固件密码已经可以破解重置了
收藏 0 赞 0 分享

躲避黑客的七大高招教程

现在电脑用户最讨厌的就是黑客,有用户问怎么才能高效的躲避黑客的入侵呢?下面小编就为大家介绍七大高招,让你的电脑时时刻刻处于安全状态
收藏 0 赞 0 分享

在线DDoS攻击平台是什么 DDoS攻击平台的流量获取方式

流量获取是DDOS攻击的最重要一环,黑客主要通过获取厂商服务器的上行流量,致使你的服务器、电脑所属的网络或者系统资源耗尽而瘫痪,让你失去目标客户,借此用来勒索厂商。本文讲述了黑客获取流量的主要六种方式
收藏 0 赞 0 分享

如何提高DDoS攻击效率 增强DDoS攻击效果的思路

在我们的思维都朝着一个方向走的时候,忽然的转向会让人茅塞顿开。黑客在我眼中就是一群思维习惯不同的人,他们从不朝着同一个方向走,所以你才会被他们发现这么多的漏洞。一把手枪,四颗子弹,你能让子弹同时击中同一个目标来达到最强的杀伤力吗
收藏 0 赞 0 分享

十三步简单入侵个人电脑教程

下面小编就为电脑新手们打造了一个教程,从来没有通过网络进入别人电脑的用户快来看看吧,主要使用到的软件就是著名的国产木马冰河2.
收藏 0 赞 0 分享

保护DNS服务器的10点方法小结

本文收集总结了几点保护DNS服务器的有效方法,感兴趣的小伙伴们可以参考一下。
收藏 0 赞 0 分享

DNS协议欺骗攻击技术的攻防知识 DNS欺骗攻击和防范方法有哪些

你是否遭遇过这样的情况?当你在浏览器中输入正确的URL地址,但是打开的并不是你想要去的网站。它可能是114的查询页面,可能是一个广告页面,更可能是一个刷流量的页面,甚至是一个挂马的网站。如果你遇到了上述情况话,那么极有可能你遭遇了DNS欺骗。
收藏 0 赞 0 分享
查看更多