Редактирование файлов в System32 - файл фактически не появляется, но программа его определяет

@adamansi · Регистрация: 20.05.2015

Студворк — интернет-сервис помощи студентам

Здравствуйте,

Пытаюсь написать программу, которая бы меняла расширение файла в папке System32 с C_1252.NLS на C_1252.bak (или вовсе удаляла этот файл), а затем создавала бы копию другого файла C_1251.NLS с названием C_1252.NLS.

Собственно, проблема в том, что при попытке сменить расширение файла, этот файл не находится вообще(Необработанное исключение типа "System.IO.FileNotFoundException" в mscorlib.dll
Дополнительные сведения: Файл 'C:\Windows\System32\C_1252.NLS' не найден.), хотя он точно есть в системе.

При попытке скопировать любой другой файл в этой папке не происходит ничего, однако если открыть папку через OpenFileDialog, мы видим, что файл создался (где-то?), и если попытаться скомпилировать код еще раз, будет выдана ошибка, что файл ***copy.nls уже существует, хотя в проводнике его все еще нет. (см. скриншоты)

Вопрос : Возможна ли в принципе реализация подобной программы? И почему невозможно создать копию файла и переименовать его посредством кода, а вручную вполне себе получается?

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
namespace reg
{
    public partial class Form1 : Form
    {
        public Form1()
        {
            InitializeComponent();
        }
 
        public static void AddFileSecurity(string fileName, string account,
            FileSystemRights rights, AccessControlType controlType)
        {
            
            FileSecurity fSecurity = File.GetAccessControl(fileName);
 
            fSecurity.AddAccessRule(new FileSystemAccessRule(account,
                rights, controlType));
 
            File.SetAccessControl(fileName, fSecurity);
 
        }
 
        private void button2_Click(object sender, EventArgs e)
        {
 
            
            string foldertrue1 = "C:\\Windows\\System32\\C_1251.NLS";
            string foldertrue2 = "C:\\Windows\\System32\\C_1252.NLS";
            string filePath1 = "";
            string filePath2 = "";
           
               
                using (new ProcessPrivileges.PrivilegeEnabler(Process.GetCurrentProcess(), Privilege.TakeOwnership))
                {
                    //для папки
                    string mainpath = ("C:\\Windows\\System32");
                    var di = new DirectoryInfo(mainpath);
                    var ds = di.GetAccessControl();
                    ds.SetOwner(WindowsIdentity.GetCurrent().User);
                    Directory.SetAccessControl(mainpath, ds);
 
                    //для файлов
                    string path = ("C:\\Windows\\System32\\C_1251.NLS");
                    string path2 = ("C:\\Windows\\System32\\C_1251copy.NLS");
                    string pathtodelete = ("C:\\Windows\\System32\\C_1252.NLS");
                    string pathback = ("C:\\Windows\\System32\\C_1252-backup.bak");
                    var fi = new FileInfo(path);
                    var fs = fi.GetAccessControl();
                    string User = Environment.UserName;
                    fs.SetOwner(WindowsIdentity.GetCurrent().User);
                    File.SetAccessControl(path, fs);
                    AddFileSecurity(path, User, FileSystemRights.FullControl, AccessControlType.Allow);
 
                    File.Copy(path, path2);
                   
                
 
                }

@OwenGlendower · 26.05.2015, 12:37

adamansi, ты столкнулся с т.н. виртуализацией файловой системы. Она автоматически задействуется для 32-битовых приложений. Любые операции над каталогом C:\Windows перенаправляются в другой каталог. Это сделано для защиты системных файлов. Обойти защиту можно двумя способами: 1) откомпилировать проект под Any CPU или 2) использовать функции Wow64DisableWow64FsRedirection/Wow64RevertWow64FsRedirection. В обоих случаях следует убрать код с PrivilegeEnabler/SetAccessControl/SetOwner и оставить только копирование:

Any CPU

C#
1
2
3
4
private void button2_Click(object sender, EventArgs e)
{
    File.Copy(@"C:\Windows\System32\C_1251.NLS", @"C:\Windows\System32\C_1251copy.NLS");
}

x86+Wow64DisableWow64FsRedirection/Wow64RevertWow64FsRedirection

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
[DllImport("kernel32.dll", SetLastError=true)]
static extern bool Wow64DisableWow64FsRedirection(ref IntPtr ptr);
    
[DllImport("kernel32.dll", SetLastError=true)]
static extern bool Wow64RevertWow64FsRedirection(IntPtr ptr);
 
private void button2_Click(object sender, EventArgs e)
{
    IntPtr oldValue = IntPtr.Zero;
    if (Wow64DisableWow64FsRedirection(ref oldValue))
    {
        File.Copy(@"C:\Windows\System32\C_1251.NLS", @"C:\Windows\System32\C_1251copy.NLS");
        Wow64RevertWow64FsRedirection(oldValue);
    }
}

Разумеется для доступа к системному каталогу требуются права администратора. Соответственно есть смысл прописать в манифесте приложения строку:

XML
1
<requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />

Плюс для большей переносимости я бы использовал Environment.SystemDirectory для получения пути к системному каталогу.

Добавлено через 14 часов 22 минуты
т.к. File.Copy может сгенерировать исключение, то второй пример имеет смысл немного переделать чтобы быть увереным что Wow64RevertWow64FsRedirection будет точно вызвана.

x86+Wow64DisableWow64FsRedirection/Wow64RevertWow64FsRedirection v2

C#
1
2
3
4
5
6
7
private void button2_Click(object sender, EventArgs e)
{
    using (new DisableFsRedirection())
    {
        File.Copy(@"C:\Windows\System32\C_1251.NLS", @"C:\Windows\System32\C_1251copy.NLS");
    }
}

DisableFsRedirection

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
sealed class DisableFsRedirection : IDisposable
{
    [DllImport("kernel32.dll", SetLastError=true)]
    static extern bool Wow64DisableWow64FsRedirection(ref IntPtr ptr);
    
    [DllImport("kernel32.dll", SetLastError=true)]
    static extern bool Wow64RevertWow64FsRedirection(IntPtr ptr);
    
    [ThreadStatic] IntPtr _oldValue;
    [ThreadStatic] bool _revert;
 
    public DisableFsRedirection()
    {
        _oldValue = IntPtr.Zero;
        try
        {
            _revert = Wow64DisableWow64FsRedirection(ref _oldValue);
        }
        catch (EntryPointNotFoundException)
        {
            GC.SuppressFinalize(this);
        }
    }
    
    ~DisableFsRedirection()
    {
        Dispose(false);
    }
    
    public void Dispose()
    {
        Dispose(true);
    }
    
    void Dispose(bool disposing)
    {
        if (disposing)
        {
            GC.SuppressFinalize(this);
        }
        
        if (_revert)
        {
            Wow64RevertWow64FsRedirection(_oldValue);
            _oldValue = IntPtr.Zero;
            _revert = false;
        }
    }
}

@adamansi · 23.06.2015, 07:19 **[ТС]**

OwenGlendower,
Здравствуйте еще раз,
Большое спасибо за предыдущие советы

Программа была написана, протестирована на нескольких компьютерах - все работало,
Однако у некоторых пользователей появляются различные ошибки при запуске.
Программа крашится и выдает ошибки связанные с :

Ошибка 1

Сигнатура проблемы:
Имя события проблемы: APPCRASH
Application Name: name
Application Version: 1.0.0.0
Application Timestamp: 5588d5a4
Fault Module Name: KERNELBASE.dll
Fault Module Version: 6.1.7601.17514
Fault Module Timestamp: 4ce7bafa
Exception Code: e0434f4d
Exception Offset: 0000b727
Версия ОС: 6.1.7601.2.1.0.768.2
Код языка: 1049

Ошибка 2

Сигнатура проблемы:
Имя события проблемы: CLR20r3
Сигнатура проблемы 01: name
Сигнатура проблемы 02: 1.0.0.0
Сигнатура проблемы 03: 5588d5be
Сигнатура проблемы 04: PresentationFramework
Сигнатура проблемы 05: 4.0.30319.18408
Сигнатура проблемы 06: 52312f13
Сигнатура проблемы 07: 95a
Сигнатура проблемы 08: 165
Сигнатура проблемы 09: System.Exception
Версия ОС: 6.1.7601.2.1.0.768.2
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789

Ошибка 3

Имя события проблемы: CLR20r3
Сигнатура проблемы : mscorlib

Помогите пожалуйста,
С чем это может быть связано и как устранить?

Исходный код:

C#
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
using System;
using System.Collections.Generic;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Windows.Forms;
using Microsoft.Win32;
using System.Security.Principal;
using System.Security.AccessControl;
using System.IO;
using System.Security;
using System.Diagnostics;
using System.Runtime.InteropServices;
using System.Reflection;
using System.Windows;
using System.Windows.Controls;
using System.Windows.Data;
using System.Windows.Documents;
using System.Windows.Input;
using System.Windows.Media;
using System.Windows.Media.Imaging;
using System.Windows.Navigation;
using System.Windows.Shapes;
using ProcessPrivileges;
using System.Windows.Forms.Integration;
using System.Windows.Markup;
using System.Windows.Interop;
using System.Text.RegularExpressions;
 
 
namespace reg2
{
 
    class DisableFsRedirection : IDisposable
    {
        [DllImport("kernel32.dll", SetLastError = true)]
        static extern bool Wow64DisableWow64FsRedirection(ref IntPtr ptr);
 
        [DllImport("kernel32.dll", SetLastError = true)]
        static extern bool Wow64RevertWow64FsRedirection(IntPtr ptr);
 
        [ThreadStatic]
        IntPtr _oldValue;
        [ThreadStatic]
        bool _revert;
 
        public DisableFsRedirection()
        {
            _oldValue = IntPtr.Zero;
            _revert = Wow64DisableWow64FsRedirection(ref _oldValue);
        }
 
        ~DisableFsRedirection()
        {
            Dispose(false);
        }
 
        public void Dispose()
        {
            Dispose(true);
        }
 
        void Dispose(bool disposing)
        {
            if (disposing)
            {
                GC.SuppressFinalize(this);
            }
 
            if (_revert)
            {
                Wow64RevertWow64FsRedirection(_oldValue);
                _oldValue = IntPtr.Zero;
                _revert = false;
            }
        }
    }
    /// <summary>
    /// Логика взаимодействия для MainWindow.xaml
    /// </summary>
 
    public partial class MainWindow : Window
    {
 
        public MainWindow()
        {
            InitializeComponent();
            Border1.MouseLeftButtonDown += new MouseButtonEventHandler(layoutRoot_MouseLeftButtonDown);
        }
    
        public static void AddFileSecurity(string fileName, string account,
           FileSystemRights rights, AccessControlType controlType)
        {
 
            // Get a FileSecurity object that represents the
            // current security settings.
            FileSecurity fSecurity = File.GetAccessControl(fileName);
 
            // Add the FileSystemAccessRule to the security settings.
            fSecurity.AddAccessRule(new FileSystemAccessRule(account,
                rights, controlType));
 
            // Set the new access settings.
            File.SetAccessControl(fileName, fSecurity);
 
        }
 
        void layoutRoot_MouseLeftButtonDown(object sender, MouseButtonEventArgs e)
        {
            this.DragMove();
        }
 
        private void button_step1_Click(object sender, RoutedEventArgs e)
        {
            try
            {
                WindowsIdentity identity = WindowsIdentity.GetCurrent();
                RegistrySecurity regSecurity = new RegistrySecurity();
                RegistryAccessRule accessRule = new RegistryAccessRule(identity.User, RegistryRights.FullControl, AccessControlType.Allow);
                regSecurity.SetAccessRule(accessRule);
 
                RegistryKey regKey
                     = Registry.LocalMachine.CreateSubKey(@"SYSTEM\\CurrentControlSet\\Control\\Nls\\CodePage",
                     RegistryKeyPermissionCheck.ReadWriteSubTree, regSecurity);
                String value = "c_1251.nls";
                regKey.SetValue("1252", value);
                MessageBox.Show("Изменения успешно применены", "Информация", MessageBoxButton.OK, MessageBoxImage.Information);
            }
 
            catch (Exception err)
            {
                MessageBox.Show("Error found:\n" + err);
            }
        }
 
        private void button_step2_Click(object sender, RoutedEventArgs e)
        {
            try
            {
 
                string path = (Environment.SystemDirectory + "\\C_1251.NLS");
                string path2 = (Environment.SystemDirectory + "\\C_1251copy.NLS");
                string pathtodelete = (Environment.SystemDirectory + "\\C_1252.NLS");
                string pathBack = (Environment.SystemDirectory + "\\C_1252.bak");
                //string filePath1 = "";
                //string filePath2 = "";
 
                using (new ProcessPrivileges.PrivilegeEnabler(Process.GetCurrentProcess(), Privilege.TakeOwnership))
                {
 
                    var fi = new FileInfo(path);
                    var fs = fi.GetAccessControl();
                    string User = Environment.UserName;
                    fs.SetOwner(WindowsIdentity.GetCurrent().User);
                    File.SetAccessControl(path, fs);
                    AddFileSecurity(path, User, FileSystemRights.FullControl, AccessControlType.Allow);
 
                    
                    using (new DisableFsRedirection())
                    {
                        var fi2 = new FileInfo(pathtodelete);
                        var fs2 = fi2.GetAccessControl();
                        fs2.SetOwner(WindowsIdentity.GetCurrent().User);
                        File.SetAccessControl(pathtodelete, fs2);
                        AddFileSecurity(pathtodelete, User, FileSystemRights.FullControl, AccessControlType.Allow);
                        
                    }
 
                }
              
                using (new DisableFsRedirection())
                {
                    if ((File.Exists(pathBack)) || (File.Exists(path2)))
                    {
                        MessageBox.Show("Замена уже была произведена", "Информация", MessageBoxButton.OK, MessageBoxImage.Exclamation);
                    }
                    else
                    {
                        using (new DisableFsRedirection())
                        {
                            File.Move(pathtodelete, pathBack);
                            File.Copy(path, path2);
                            File.Move(path2, pathtodelete);
                        }
                        
                        MessageBox.Show("Замена файлов завершилась успешно!", "Ура!", MessageBoxButton.OK, MessageBoxImage.Information);
                        if (MessageBox.Show("Для того, чтобы изменения вступили в силу, требуется перезагрузить компьютер, нажмите \"Да\" для продолжения", "", MessageBoxButton.YesNo) != MessageBoxResult.No)  
                        {
                            System.Diagnostics.Process.Start("cmd", "/r shutdown -r -t 00");
                        }
                    }
                 
 
                }
            }
            catch (Exception ex)
            {
                MessageBox.Show("Error found:\n" + ex + MessageBoxButton.OK + MessageBoxImage.Error);
            }
        }
 
        private void button_close_Click(object sender, RoutedEventArgs e)
        {
            Environment.Exit(0);
        }
    }
}

@OwenGlendower · 23.06.2015, 14:00

adamansi, информации Windos Error Reporting недостаточно чтобы понять суть проблемы. Подпишись при запуске приложения на событие AppDomain.UnhandledException и записывай исключение в лог файл. Имея полный текст исключения и трассировку стека будет гораздо проще диагностировать проблему. Чтобы трассировка стека была полной не забудь чтобы рядом был pdb файл для твоей программы.

Пока могу сказать только что тебе следует убрать код который меняет ACL в реестре и файловой системе. ACL системных объектов трогать не надо! Также следует убрать PrivilegeEnabler. Раз твоей программе нужны права администратора, то добавь манифест как я тебе уже посоветовал.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@OwenGlendower Администратор 18288 / 14211 / 5368 Регистрация: 17.03.2014 Сообщений: 28,889 Записей в блоге: 1
	23.06.2015, 14:00
	adamansi, информации Windos Error Reporting недостаточно чтобы понять суть проблемы. Подпишись при запуске приложения на событие AppDomain.UnhandledException и записывай исключение в лог файл. Имея полный текст исключения и трассировку стека будет гораздо проще диагностировать проблему. Чтобы трассировка стека была полной не забудь чтобы рядом был pdb файл для твоей программы. Пока могу сказать только что тебе следует убрать код который меняет ACL в реестре и файловой системе. ACL системных объектов трогать не надо! Также следует убрать PrivilegeEnabler. Раз твоей программе нужны права администратора, то добавь манифест как я тебе уже посоветовал. 0

Редактирование файлов в System32 - файл фактически не появляется, но программа его определяет

Решение