Отловка Создания Файла

← →
IraiZor © (2004-05-29 18:41) [0]

Уважаемые Мастера ,Реально ли отловить создание любого файла на жестком диске ,как прогой, так и юзером ?

← →
Игорь Шевченко © (2004-05-29 23:30) [1]

Реально. В зависимости от того, зачем это надо, существуют разные по трудоемкости способы

← →
IraiZor © (2004-05-30 08:02) [2]

Игорь Шевченко ©
у меня осталась старая машина(ну не выбрасывать же =)) на которой нет информации, только ос.
На ней я занимаюсь изучением новых вирусов,очень полезно знать где и какие файлы создют подопытные +).

← →
SammIk © (2004-05-30 09:28) [3]

Тогда юзаи FileMon, и пистать ничего не надо.
И исходники есть на сях, но древнии версии(говорят, что они глюкавили).

← →
IraiZor © (2004-05-30 10:42) [4]

SammIk
ага ,нашел прогу FileMon на сисинтерналс ,но просто интересно, неужели подобное так тяжело написать , что проще закачать чужое творенье ?

← →
SammIk © (2004-05-30 12:24) [5]

Есть несколько путеи, и все разные по сложности.
Писать драивер, перехватывать функции...может кто есче знает

← →
panov © (2004-05-30 12:47) [6]

ReadDirectoryChangesW

← →
SammIk © (2004-05-30 12:52) [7]

Точно есть и такои способ))

← →
IraiZor © (2004-05-30 12:53) [8]

SammIk © (30.05.04 12:24) [5]
Писать драивер

уу, искал в нете , так и не нашел никакой инфы по драйверам ... как зарегать , какая структура итд

panov © (30.05.04 12:47) [6]
ReadDirectoryChangesW
спасибо , посмотрю

← →
SammIk © (2004-05-30 12:54) [9]

Дак наиди исходники этих монов, разбери.
Также ддк скачаи, тоже говорят по теме

← →
Sur (2004-05-30 13:09) [10]

FindFirstChangeNotification
FindNextChangeNotification
FindCloseChangeNotification

> но просто интересно, неужели подобное так тяжело написать

Тяжело. Скажу больше - на Delphi просто невозможно.

Дак наиди исходники этих монов
дык на сайте производителя написано ,что это фривэйр ,а не опенсорс,старые искать буду наверно оч долго ,тем более разбирать сишный код как-то не очень, когда я синтаксиса толком не знаю +)

FindFirstChangeNotification
FindNextChangeNotification
FindCloseChangeNotification
спасибо, посмотрю.

на Delphi просто невозможно.
а чем же так делфи дядя борланд обделил, что он уступет другим подобным языкам ?

на http://wasm.ru есть исходники

Отловка Создания Файла Найти похожие ветки