c++ - 让 explorer.exe 从启动时加载我的扩展

Question

防止 XY Problem 的上下文:(因为很可能有更简单的解决方案)

我的目标是在用户四处拖动文件(以及使用剪贴板剪切和复制内容)时跟踪 explorer.exe 的文件移动。我尝试使用 Windows Shell Extension 来解决这个问题，但是我实现的接口(interface)似乎从未触发过。我关注了this来自 CodeProject 的指南，效果很好。但是，当我实现 IFileOperation界面，在这些用户操作期间，explorer.exe 从未调用过我的任何函数(是否有另一个地方我应该添加到 *.rgs 文件中教程？IFileOperation 接口(interface)的某些特定注册位置，如 txtfile 用于上下文菜单？)。

作为回应，编写了一个 DLL 文件，使用 mhook 和 this Hook ntdll.dll 函数调用。其他 CodeProject 教程，全部发生在 DLLMain 中。我没有像教程中那样使用 AppInit 注册表项，而是使用了 third party DLL injection program。强制 explorer.exe 加载我的 DLL。通过过滤 NtReadFile、NtWriteFile 和 NtSetInformationFile 调用，我可以区分移动和复制操作。效果很好!

问题:

尽管代码注入(inject)很麻烦，所以我返回并将我的 DLLMain 与第一个指南合并，以便我的 Hook 代码驻留在 shell 扩展中。当 explorer.exe 加载 shell 扩展时，我的 Hook 代码也会被执行。好吧，explorer.exe 很聪明，只在需要时加载 DLL。为了让我的 Hook 代码开始工作，我需要右键单击一个文本文件以调用原始指南的 shell 扩展代码，此时 DLL 似乎从那时起就保持加载状态。

问题:

是否有我可以伪实现的 shell 扩展接口(interface)，以便让 explorer.exe 在启动时加载我的 shell 扩展，并且从不卸载它？对于我正在做的事情，有没有更优雅的解决方案？

编辑:有一个类似的post关于 BHO，它在启动时同时加载 explorer.exe 和 iexplorer.exe。当我读到那篇文章时，我以为这只是 IE 的问题，但我错了。您可以编写一个附加键 (NoExplorer) 来防止 explorer.exe 加载它，但是是否有类似的命令来防止 IE 加载它？我的所有搜索都不断出现 NoExplorer。

编辑:通过一些实证实验，ICopyHook界面尽可能接近持久的 shell 扩展。 IFileOperation 没有被调用的原因是因为 explorer.exe 没有调用它，而是它来自其他程序请求 shell 在该接口(interface)下执行特定操作。无论如何，我已经实现了一个相当空的 ICopyHook shell 扩展，它似乎在启动后不久加载到 explorer.exe 中，尽管它非常不确定。如果有人有更好的解决方案，请分享。

Answer 1

There is an additional key (NoExplorer) you can write to prevent explorer.exe from loading it, but is there a similar command to prevent IE from loading it?

当 Internet Explorer 加载您的 shell 扩展时，只需在 DllMain DLL_PROCESS_ATTACH 中返回 FALSE。