APIHOOK，CreateFileA这个问题

问题描述：我想固定这个程序释放的EXE和INI，但是INI无法固定
自我分析：不知道我哪里弄的不对，有没有大佬帮忙看看
问题配图 ：



病毒查杀截图或链接：

下载链接：
https://wwn.lanzout.com/iWRdI06yn4ng

试试这样。

.版本 2

a.暂停 (“kernel32.dll”, “CreateFileA”)
.判断开始 (寻找文本 (lpFileName, “ini”, , 假) ≠ -1)
    lpFileName ＝ “你的命名.ini”  ' 进行你的操作
    信息框 (“ini”, 0, , )
.默认

.判断结束
ret ＝ CreateFileA (lpFileName, dwDesiredAccess, dwShareMode, lpSecurityAttributes, dwCreationDisposition, dwFlagsAndAttributes, hTemplateFile)
a.继续 (“kernel32.dll”, “CreateFileA”)  ' 要是停止hook就卸载，要是还要监视文件创建就继续

返回 (ret)

.版本 2

ApiHook.安装 (“kernel32.dll”, “CreateFileA”, &Hook_CreateFileA)
返回 (0)

.子程序 Hook_CreateFileA, 整数型
.参数 lpFileName, 整数型, , 要打开的文件的名字
.参数 dwDesiredAccess, 整数型, , 如果为 GENERIC_READ 表示允许对设备进行读访问；如果为 GENERIC_WRITE 表示允许对设备进行写访问（可组合使用）；如果为零，表示只允许获取与一个设备有关的信息
.参数 dwShareMode, 整数型, , 零表示不共享； FILE_SHARE_READ 和/或 FILE_SHARE_WRITE 表示允许对文件进行共享访问
.参数 lpSecurityAttributes, 整数型, , SECURITY_ATTRIBUTES，指向一个SECURITY_ATTRIBUTES结构的指针，定义了文件的安全特性（如果操作系统支持的话）
.参数 dwCreationDisposition, 整数型, , 下述常数之一：;CREATE_NEW：创建文件；如文件存在则会出错;CREATE_ALWAYS：创建文件，会改写前一个文件;OPEN_EXISTING：文件必须已经存在。由设备提出要求;OPEN_ALWAYS：如文件不存在则创建它;TRUNCATE_EXISTING：讲现有文件缩短为零长度
.参数 dwFlagsAndAttributes, 整数型, , 一个或多个下述常数;FILE_ATTRIBUTE_ARCHIVE：标记归档属性;FILE_ATTRIBUTE_COMPRESSED：将文件标记为已压缩，或者标记为文件在目录中的默认压缩方式;FILE_ATTRIBUTE_NORMAL：默认属性;FILE_ATTRIBUTE_HIDDEN：隐藏文件或目录;FILE_ATTRIBUTE_READONLY：文件为只读;FILE_ATTRIBUTE_SYSTEM：文件为系统文件;FILE_FLAG_WRITE_THROUGH：操作系统不得推迟对文件的写操作;FILE_FLAG_OVERLAPPED：允许对文件进行重叠操作;FILE_FLAG_NO_BUFFERING：禁止对文件进行缓冲处理。文件只能写入磁盘卷的扇区块;FILE_FLAG_RANDOM_ACCESS：针对随机访问对文件缓冲进行优化;FILE_FLAG_SEQUENTIAL_SCAN：针对连续访问对文件缓冲进行优化;FILE_FLAG_DELETE_ON_CLOSE：关闭了上一次打开的句柄后，将文件删除。特别适合临时文件也可在Windows NT下组合使用下述常数标记：SECURITY_ANONYMOUS， SECURITY_IDENTIFICATION， SECURITY_IMPERSONATION， SECURITY_DELEGATION， SECURITY_CONTEXT_TRACKING， SECURITY_EFFECTIVE_ONLY
.参数 hTemplateFile, 整数型, , 如果不为零，则指定一个文件句柄。新文件将从这个文件中复制扩展属性;
.局部变量 ret, 整数型

ApiHook.暂停 (“kernel32.dll”, “CreateFileA”)
ret ＝ CreateFileA (lpFileName, dwDesiredAccess, dwShareMode, lpSecurityAttributes, dwCreationDisposition, dwFlagsAndAttributes, hTemplateFile)  ' //不需要这个api你就注释掉
ApiHook.继续 (“kernel32.dll”, “CreateFileA”)
返回 (ret)