Скачать: CL | DM;

Как остледить обращения к файлам   Найти похожие ветки 

← →
hooky-mars   (2003-11-30 15:34) [0]

Saluer1
Как остледить обращения ко всем файлам.
Ето можно сделать наверно через хук, но я незнаю как это делается именно для файлов, как отслеживать калаву или запуск прогр, это да, а вот насчет файлов не получается

---

← →
Юрий Зотов ©   (2003-11-30 16:10) [1]

И не получится. Почитайте описание SetWindowsHookEx - где Вы там видели тип хука на обращения к файлам? Нет такого.

Делается это на уровне своего драйвера файловой системы. Посмотрите FMon на www.sysinternals.com

---

← →
Ihor Osov'yak ©   (2003-11-30 16:12) [2]

нет, не через хук.

Как пример реализации - www.sysinternals.com filemon утилита.
Технология - драйвер-фильтр файловой системы.
Альтернативный способ - перехват апишных функций, работающих с файлами.. Но первый перехватывает все обращения, второй - только от задач, работающих в юзермод, да и, возможно, будут проблемы с реализацией перехвата для консольных приложений..

---

Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.45 MB
Время: 0.017 c