Python中怎么遠程獲取回收站內(nèi)容

Python中怎么遠程獲取回收站內(nèi)容，相信很多沒有經(jīng)驗的人對此束手無策，為此本文總結(jié)了問題出現(xiàn)的原因和解決方法，通過這篇文章希望你能解決這個問題。

獲取回收站內(nèi)容

為什么我們要去獲取回收站文件呢？因為很多情況下調(diào)查取證需要獲取遠程目標(biāo)的歷史痕跡，回收站是重要的一個目標(biāo)。在Windows操作系統(tǒng)中，回收站是一個專門用來存放被刪除文件的特色文件夾。

在使用FAT文件系統(tǒng)的Windows98系統(tǒng)中，回收站目錄通常是C:\Recycled；在Windows NT2000、Windows XP在內(nèi)支持的NTFS操作系統(tǒng)中，C:\Recycler；在Windows Vista和Windows7中，回收站目錄是C:\$Recycle.Bin。如下圖所示，回收站中包含兩個文件，分別位于桌面和D盤目錄。

第一步，檢測回收站目錄是否存在。

第三步，編寫代碼獲取回收站文件夾所在目錄。

第四步，用python將用戶的SID關(guān)聯(lián)起來，使用Windows注冊表將SID轉(zhuǎn)化為一個準(zhǔn)確的用戶名。

• 通過檢查Windows注冊表鍵值

• HKEYLOCALMACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\ProfileImagePath

編寫一個函數(shù)來將每一個SID轉(zhuǎn)化為用戶名，這個函數(shù)將打開注冊便檢查ProfileImagePath鍵值，找到其值并從中找到用戶名。

第五步，獲取回收站所有內(nèi)容，完整代碼如下。

輸出結(jié)果如下圖所示：

(2) 調(diào)用SHFileOperation函數(shù)實現(xiàn)刪除文件至回收站。

在Windows的shellapi文件中定義了一個名為SHFileOperation的外殼函數(shù)，用它可以實現(xiàn)各種文件操作，如文件的拷貝、刪除、移動等，該函數(shù)使用起來非常簡單，它只有一個指向SHFILEOPSTRUCT結(jié)構(gòu)的參數(shù)。

注意，注冊表操作可能會遇到“PermissionError: [WinError 5] 拒絕訪問”問題，我們需要設(shè)置Python.exe用戶名完全控制，并且用管理員方式打開即可解決。

看完上述內(nèi)容，你們掌握Python中怎么遠程獲取回收站內(nèi)容的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注億速云行業(yè)資訊頻道，感謝各位的閱讀！