hook CopyFile()以后，explorer.exe等进程内存不能为“written"

【想要实现的功能】
在应用层监控用户复制文件的操作：通过与规则匹配后，如果是那些不让复制的文件（即机密文件），则阻断用户的复制操作，跳出MessageBox（）提示；如果是一般文件，则放行！ 在应用层监控用户复制文件的操作：通过与规则匹配后，如果是那些不让复制