首页 > 代码库 > Go之获取Windows下文件是否隐藏

Go之获取Windows下文件是否隐藏

2024-11-22 16:30:02   202人阅读

起初，做了个小程序，用来检测磁盘中所有的文件

  1. package main
  3. import(
  4. "fmt"
  5. "io/ioutil"
  6. "os"
  7. )
  9. var dirpath ="D:\\"
  11. func main(){
  12. CheckDir(dirpath)
  13. }
  15. func CheckDir(dirpath string){
  17. dirs, err := ioutil.ReadDir(dirpath)
  18. if err !=nil{
  19. panic("目录输入有误！")
  20. }
  21. for _, dir := range dirs {
  23. if dir.IsDir(){
  24. if dir.Name()=="System Volume Information"{
  25. fmt.Println("检测目录:", dirpath+"\\"+dir.Name(),"sys", dir.Sys())
  26. return
  27. }
  28. fmt.Println("检测目录:", dirpath+"\\"+dir.Name(),"sys", dir.Sys())
  29. CheckDir(dirpath +"\\"+ dir.Name())
  31. }else{
  32. fmt.Println("文件：", dirpath+"\\"+dir.Name(),"大小：", dir.Size())
  33. if dir.Size()==0{
  34. fmt.Println("删除文件：", dirpath+"\\"+dir.Name(), dir.Size())
  35. }
  36. }
  38. }
  40. }
输出结果为：

文件： D:\\My Documents\Downloads\wcftestclient_exe.rar 大小： 110608

检测目录: D:\\SoftDown sys &{16 {2081520578 30419524} {1134116594 30422735} {1134116594 30422735} 0 0}

文件： D:\\SoftDown\Sublime Text Build 3012 Setup.exe 大小： 7051120

检测目录: D:\\SoftDown\Vice.2015.720p.WEB-DL.DD5.1.H.264-PLAYNOW sys &{16 {753370423 30421925} {753410426 30421925} {753420426 30421925} 0 0}

文件： D:\\SoftDown\Vice.2015.720p.WEB-DL.DD5.1.H.264-PLAYNOW\Vice.2015.720p.WEB-DL.DD5.1.H.264-PLAYNOW.mkv.tdl 大小： 3255167129

文件： D:\\SoftDown\Vice.2015.720p.WEB-DL.DD5.1.H.264-PLAYNOW\f7a8aa8e2082c4ebe28f2c26cf16e4b08a27d5c1.torrent 大小： 31751

文件： D:\\SoftDown\Vice.2015.720p.WEB-DL.DD5.1.H.264-PLAYNOW.qud.cfg 大小： 556

文件： D:\\SoftDown\[iPlaySoft.com]VS2013_RTM_ULT_CHS.iso 大小： 3077509120

检测目录: D:\\System Volume Information sys &{22 {1206047926 30310737} {1206983927 30310737} {1206983927 30310737} 0 0}

 

panic: 目录输入有误！

 

goroutine 1 [running]:

main.CheckDir(0xc0820585c0, 0x1d)

F:/goproj/GitTest.git/trunk/src/WebSite/main.go:22 +0xde

main.CheckDir(0x4f3890, 0x3)

F:/goproj/GitTest.git/trunk/src/WebSite/main.go:28 +0x46a

main.main()

F:/goproj/GitTest.git/trunk/src/WebSite/main.go:15 +0xfc

 

 

这里会报一个异常

D:\\System Volume Information Microsoft的解答：

本文介绍如何访问 System Volume Information 文件夹。System Volume Information 文件夹是一个隐藏的系统文件夹，系统还原工具使用此文件夹来存储它的信息和还原点。计算机的每个分区上都有一个 System Volume Information 文件夹。为了进行故障排除，可能需要访问此文件夹。

 

于是就要判断文件是否是隐藏文件，但是Golang api中并未直接给出这个IsHidden属性

调式源码得知：

  os.Stat方法可以获取到一个FileInfo，于是写了如下代码

 

  1. fileinfo, _ := os.Stat(dirpath)
  2. sysifno := fileinfo.Sys()
  3. fmt.Println(sysifno)
 
  1. os.Stat 
  2. os包中的func Lstat(name string) (fi FileInfo, err error)
  3. 通过fs,err:=&fileStat{name: basename(name)}这个初始化得到了一个FileInfo对象
    1. type fileStat struct{
    2.     name string
    3.     sys  syscall.Win32FileAttributeData
    5. // used to implement SameFile
    6.     sync.Mutex
    7.     path  string
    8.     vol   uint32
    9.     idxhi uint32
    10.     idxlo uint32
    11. }
    2. type Win32FileAttributeDatastruct{
    3. FileAttributes uint32
    4. CreationTimeFiletime
    5. LastAccessTimeFiletime
    6. LastWriteTimeFiletime
    7. FileSizeHigh   uint32
    8. FileSizeLow    uint32
    9. }
     
  5. 然后调用syscall.GetFileAttributesEx(namep, syscall.GetFileExInfoStandard, (*byte)(unsafe.Pointer(&fs.sys))) 将第3步中的fs传入次方法中，调用kernel32.dll的GetFileAttributes方法获取了文件属性
  6. kernel32.dll的GetFileAttributes方法返回值如下
    1. 在MSDN中，文件总共有15种属性，根据磁盘的分区格式不同，文件的属性也会不同。
    2. 现在针对GetFileAttributes函数的返回值做以下整理
    3. 返回字段
    4. 返回值
    5. 属性类型
    6. FILE_ATTRIBUTE_READONLY    1     只读
    7. FILE_ATTRIBUTE_HIDDEN      2     隐藏
    8. FILE_ATTRIBUTE_SYSTEM      4     系统
    9. FILE_ATTRIBUTE_DIRECTORY  16     目录
    10. FILE_ATTRIBUTE_ARCHIVE    32     存档
    11. FILE_ATTRIBUTE_DEVICE     64     保留
    12. FILE_ATTRIBUTE_NORMAL     128    正常
    13. FILE_ATTRIBUTE_TEMPORARY  256    临时
    14. FILE_ATTRIBUTE_SPARSE_FILE 512   稀疏文件
    15. FILE_ATTRIBUTE_REPARSE_POINT1024 超链接或快捷方式
    16. FILE_ATTRIBUTE_COMPRESSED   2048  压缩
    17. FILE_ATTRIBUTE_OFFLINE      4096  脱机
    18. FILE_ATTRIBUTE_NOT_CONTENT_INDEXED 8192  索引
    19. FILE_ATTRIBUTE_ENCRYPTED    16384   加密
    20. FILE_ATTRIBUTE_VIRTUAL      65536    虚拟
    21. 橙色标记的属性为Windows系统中文件的公有属性，其中“只读”、“隐藏”、“系统”、“存档”为文件的四种基本属性。compressed,content_indexed,encrypted只存在于NTFS分区中。
    22. 文件去掉全部属性后（四种基本属性），将自动标记为normal。同时具有system和hidden属性的文件会在系统中彻底隐形，这也是病毒常用的伎俩。
    23. commpressed和encrypted不能共存。默认情况下文件都有content_indexed属性
 
 
这里就能够理解这里输出的
FileAttributes = 22
检测目录:D:\\System Volume Information sys &{22 {1206047926 30310737} {1206983927 30310737} {1206983927 30310737} 0 0}
22代表的是也就是
1 0 0 0 0   16    目录
     1 0 0     4    系统
&     1 0     2    隐藏
------------
1 0 1 1 0 =22
代表此文件是隐藏文件
 
检测目录: D:\\SoftDown\Vice.2015.720p.WEB-DL.DD5.1.H.264-PLAYNOW sys &{16 {753370423 30421925} {753410426 30421925} {753420426 30421925} 0 0}
        16    目录
这样就很明确了：也就是说如果二进制中倒数第二位为1，代表是隐藏目录（文件）
如此就能进行判断了
  1. package main
  3. import(
  4. "fmt"
  5. "io/ioutil"
  6. "os"
  8. "reflect"
  9. "strconv"
  11. //"strconv"
  12. )
  14. var dirpath ="D:\\"
  16. func main(){
  17. CheckDir(dirpath)
  18. }
  20. func CheckDir(dirpath string){
  22. 	dirs, err := ioutil.ReadDir(dirpath)
  23. if err !=nil{
  24. 		panic("目录输入有误！")
  25. }
  26. for _, dir := range dirs {
  28. if dir.IsDir(){
  30. if!CheckIsHidden(dir){
  31. 				fmt.Println("检测目录:", dirpath+"\\"+dir.Name())
  32. CheckDir(dirpath +"\\"+ dir.Name())
  33. }
  35. }else{
  36. 			fmt.Println("文件：", dirpath+"\\"+dir.Name(),"大小：", dir.Size())
  37. if dir.Size()==0{
  38. 				fmt.Println("删除文件：", dirpath+"\\"+dir.Name(), dir.Size())
  39. }
  40. }
  42. }
  44. }
  45. func CheckIsHidden(file os.FileInfo)bool{
  46. //"通过反射来获取Win32FileAttributeData的FileAttributes
  47. 	fa := reflect.ValueOf(file.Sys()).Elem().FieldByName("FileAttributes").Uint()
  48. 	bytefa :=[]byte(strconv.FormatUint(fa,2))
  49. if bytefa[len(bytefa)-2]==‘1‘{
  50. 		fmt.Println("隐藏目录:", file.Name())
  51. returntrue
  52. }
  53. returnfalse
  54. }
 
                            
 
 
 
 
 
 
 
 
 


来自为知笔记(Wiz)


Go之获取Windows下文件是否隐藏






























        

            
                
                  
                
                

                    联系

                    我们