读"U盘小偷"有感

作者: sudami

嘿嘿,今天终于有时间学习自己喜欢的东西了,在kanxue里看到一篇关于U盘小偷的文章:http://bbs.pediy.com/showthread.php?p=381656#post381656读了其源码,学到一些东西:

(1) 判断移动设备的插入/拔出

嘿嘿, 以前一直觉得很神秘的"判断是否有U盘插入"其实就是这么一回事!

下面照搬作者本人的注解吧:

1.Message==WM_DEVICECHANGE

当设备被插入/拔出的时候，WINDOWS会向每个窗体发送WM_DEVICECHANGE 消息，

当消息的wParam 值等于DBT_DEVICEARRIVAL 时，表示Media设备被插入并且已经可用；

如果wParam值等于DBT_DEVICEREMOVECOMPLETE，表示Media设备已经被移出。

它们的lParam都指向一个 DEV_BROADCAST_HDR结构体，其原形如下：

typedef struct _DEV_BROADCAST_HDR {
DWORD dbch_size;
DWORD dbch_devicetype;
DWORD dbch_reserved;
} DEV_BROADCAST_HDR, 
*PDEV_BROADCAST_HDR;

这个结构体仅仅是一个“头”（HDR），其后还有附加数据，

dbch_size表示结构体实例的字节数，当其中的dbch_devicetype字段值等于DBT_DEVTYP_VOLUME时，表示当前设备是逻辑驱动器，且lParam实际上指向的应该是DEV_BROADCAST_VOLUME 结构体实例

typedef struct _DEV_BROADCAST_VOLUME {
DWORD dbcv_size;
DWORD dbcv_devicetype;
DWORD dbcv_reserved;
DWORD dbcv_unitmask;
WORD dbcv_flags;
} DEV_BROADCAST_VOLUME, 
*PDEV_BROADCAST_VOLUME;

其中dbcv_unitmask 字段表示当前改变的驱动器掩码，第一位表示驱动器号A，第二位表示驱动器号B，第三位表示驱动器号C，以此类推……

dbcv_flags 表示驱动器的类别，如果等于1，则是光盘驱动器；如果是2，则是网络驱动器；如果是硬盘、U盘则都等于0