Как остледить обращения к файлам

← →
hooky-mars (2003-11-30 15:34) [0]

Saluer1
Как остледить обращения ко всем файлам.
Ето можно сделать наверно через хук, но я незнаю как это делается именно для файлов, как отслеживать калаву или запуск прогр, это да, а вот насчет файлов не получается

← →
Юрий Зотов © (2003-11-30 16:10) [1]

И не получится. Почитайте описание SetWindowsHookEx - где Вы там видели тип хука на обращения к файлам? Нет такого.

Делается это на уровне своего драйвера файловой системы. Посмотрите FMon на www.sysinternals.com

нет, не через хук.

Как пример реализации - www.sysinternals.com filemon утилита.
Технология - драйвер-фильтр файловой системы.
Альтернативный способ - перехват апишных функций, работающих с файлами.. Но первый перехватывает все обращения, второй - только от задач, работающих в юзермод, да и, возможно, будут проблемы с реализацией перехвата для консольных приложений..

Как остледить обращения к файлам Найти похожие ветки