読み込んだファイル名の取得方法について質問

前提・実現したいこと

Win10において、C++でアプリを開発しています。

aaa.rawを読み込み、そのデータだけをfunc()に引数で渡しています。
func()の中でデータを加工した後、拡張子が異なる同じ名前のファイル（aaa.txt）で出力しようとしています。

ファイルの読み込み部分はdllしか手元にないため、ファイル名（aaa.raw）をfunc()まで渡すことはできません。

func()の中でファイル名（aaa.raw）を取得する方法を教えて頂きたいと存じます。

試したこと

Win32 APIかコマンドプロンプトを使えばできるかと考えたのですが、該当する関数やコマンドを見つけることができませんでした。

maisumakun

2020/04/09 00:35 編集

もう少し具体的に、書いたコードや、どのDLLのどんな関数を使って読み込みを行っているかを書いていただくことはできませんでしょうか？

clubman777

2020/04/09 11:00

ご依頼ありがとうございます。手元にはDLLの元になるソースがないため、読み込み関数に何を使っているか不明です。どんな関数を使っているか、確認してみます。

行動規範の内容に同意します

回答3件

ベストアンサー

言ってることがよく分からないので
とりあえず難しいパターンを想像すると↓ですかね

c++
1uint8_t* data;
2size_t size = dll_read(&data);
3func(data, size);
4dll_free(data);

dllの読み込み関数が何を開くかが推定・指定できず
ファイルハンドル・ファイルポインタも貰えない場合です。

この場合取りうる方法としては

諦めて汎用ファイル名やタイムスタンプを用いて保存する。
dllにファイル名を渡して開いて貰う方法がないか確認・交渉する。
dll作者と交渉し読み込みファイル名を貰う。
dllに頼らずに自力で読み込む。
CreateFileWあたりをAPIフックしてdll_read中に開いたファイル名を列挙する。

あたりですかね。

投稿2020/04/10 00:07

asm

総合スコア15149

clubman777

2020/04/10 05:38

ご回答ありがとうございます。１．が現実的な方法に思えてきました。５．についてはよくわからなかったのですが、CreateFileWというAPIを使えば、現在開いているファイル名が取得できるということでしょうか。

asm

2020/04/10 06:32

基本的にファイルを開く場合(fopen等を使った場合でも)CreateFileWというWin32APIを内部的には用いてます。 APIフックという技術を用いることでWin32APIの呼び出しを検出しパラメータを取り出すことも不可能ではありません。マルチスレッド環境下で安定しない可能性があるなど、問題がないわけじゃないのでおすすめはできません。

clubman777

2020/04/12 11:49

ご回答ありがとうございます。APIフックという手法があるのですね。勉強になりました。調べてみます。

行動規範の内容に同意します

Sysinternalsの「Handle」では、開いているファイルを見ることができます。
「enumerate handle」で検索すればいいと思います。

投稿2020/04/09 07:08

Q71

総合スコア995

clubman777

2020/04/09 10:57

ご回答ありがとうございます。Sysinternalsの「Handle」を使うと、プロセスとそのプロセスが開いているファイルが確認できるのですね。C++のプログラムの中でこの機能を呼び出して実行できれば、ファイル名も取得できそうです。確認してみます。

Q71

2020/04/09 21:27

あくまで「開いているなら」ですけどね。メモリ上に取り込んで、閉じてしまっていればわかりません。複数開いている場合も、どれかまではわかりません。

行動規範の内容に同意します

ファイル名（aaa.raw）をfunc()まで渡すことはできません。

あなたがそう言い切っているのなら、事情を知らない人には「出来ないのですね」としかいいようがないです。dllがどういう作りになっているとか、あなたが説明しなければ回答者は知りようもないです。(dllに直近読み込んだファイル名を知らせる関数ぐらいはないのか、とかは思いますが。)
データによっては自分のファイル名がデータ内に埋め込まれている、なんていうことは無くはないですが、あまり期待出来ませんね。

クラッキングに近い手法まで考えるのなら、メモリのどこかにファイル名の痕跡があるはずだから探す、とか。(自プロセスの中だし)
あるいは、マルウェア対策ソフトがやっているように、OSのファイルアクセスを全部チェックする、とか。
(ただし、そういう手法の具体的な部分については私は知識はありません。)

投稿2020/04/09 01:21