Получать уведомления об операциях с файлами

← →
ZX Alex (2007-04-28 13:56) [0]

Как мне узнать, что какой-то сторонний процесс открыл, изменил или удалил произвольный файл?

← →
SLoW.AlfaMoon.Com (2007-04-28 16:59) [1]

Все эти операции предваряются получением хэндла.
По получению списка хэндлов смотрите исходники на моем сайте(см. ник)

Радикальный способ - установка перехвата на NtSetInformationFile,NtOPenFile,NtCreateFile,NtWriteFile,NtReadFile

← →
ZX Alex (2007-04-28 17:16) [2]

Спасибо. А если точнее, можно ли отловить, когда хэндл "отпустили"? То есть, файл закрыли.

Получать уведомления об операциях с файлами Найти похожие ветки