メモ帳を開き、出力保存ファイルのファイルパスを検出します。

Question

私はpython3からメモ帳を開き、プログラムによって書き込まれたファイルへのファイルパスを取得する必要があります。ここで私が試したことがあります。

from subprocess import Popen,PIPE 
import subprocess as sp 

'' 
cmd = r'C:\path_to_notepad.exe' 
p = Popen(cmd, stdin=PIPE, stdout=PIPE, stderr=PIPE, 
universal_newlines=True) 
stdout, stderr = p.communicate('\0\1\1') 

print("stdout: %r\nstderr: %r" % (stdout, stderr)) 
if p.returncode !=0: 
    raise sp.CalledProcessError(p.returncode, cmd, output = 
(stdout, stderr) 
) 

これが正しいかどうかわかりません。それはうまく開きますが、私は出力を得ることができません。 ありがとうございます。

Answer 1

Intelのピンライブラリを使用して、NtCreateFileシステムコールをフックすることができます。システムコール番号here (x64)とhere (x86)があります。

基本的には、命令レベル、基本ブロックレベル、機能レベルなどでコールバックを登録するためのpintoolを作成します。次に、Pinを実行して、pintoolとインストルメントしたいプログラム（この場合はメモ帳） 。

NtCreateFileシステムコールをフックすると、ノートパッドが呼び出すたびにそのシステムコールのパラメータと戻り値を表示できます。これに関する例は、Pinパッケージのstraceの例で見つけることができます。

Pin用のPythonバインディングも見つかる場合があります。そうでない場合は、別の方法でPythonに返信する必要があります。