如何檢查資源管理器是否已加載特定功能？

Question

我正在嘗試找出一種方法，以了解在資源管理器過程中是否正在進行復制作業。

我已經檢查了資源管理器用來復制文件的功能（CopyFileExW），所以我想知道的是，是否有任何方法可以檢查資源管理器是否已加載該功能，以確保正在進行復制。

如果檢查SHCORE線程堆棧，則可以看到已加載的函數（KERNELBASE.dll！CopyFileExW）。

有人對我該怎么做有一些線索嗎？

提前致謝。

Answer 1

如果只想檢查是否已執行“復制操作”，請鈎住CopyFileExW。 每當復制文件進行時，這都會讓您知道。