Скачать: CL | DM;

Отловка Создания Файла   Найти похожие ветки 

← →
IraiZor ©   (2004-05-29 18:41) [0]

Уважаемые Мастера ,Реально ли отловить создание любого файла на жестком диске ,как прогой, так и юзером ?

---

← →
Игорь Шевченко ©   (2004-05-29 23:30) [1]

Реально. В зависимости от того, зачем это надо, существуют разные по трудоемкости способы

---

← →
IraiZor ©   (2004-05-30 08:02) [2]

Игорь Шевченко ©
у меня осталась старая машина(ну не выбрасывать же =))  на которой нет информации, только ос.
На ней я занимаюсь изучением новых вирусов,очень полезно знать где и какие файлы создют подопытные +).

---

← →
SammIk ©   (2004-05-30 09:28) [3]

Тогда юзаи FileMon, и пистать ничего не надо.
И исходники есть на сях, но древнии версии(говорят, что они глюкавили).

---

← →
IraiZor ©   (2004-05-30 10:42) [4]

SammIk
ага ,нашел прогу FileMon на сисинтерналс ,но просто интересно, неужели подобное так тяжело написать , что проще закачать чужое творенье ?

---

← →
SammIk ©   (2004-05-30 12:24) [5]

Есть несколько путеи, и все разные по сложности.
Писать драивер, перехватывать функции...может кто есче знает

---

← →
panov ©   (2004-05-30 12:47) [6]

ReadDirectoryChangesW

---

← →
SammIk ©   (2004-05-30 12:52) [7]

Точно есть и такои способ))

---

← →
IraiZor ©   (2004-05-30 12:53) [8]

SammIk ©   (30.05.04 12:24) [5]
Писать драивер

уу, искал в нете , так и не нашел никакой инфы по драйверам ... как зарегать , какая структура итд

panov ©   (30.05.04 12:47) [6]
ReadDirectoryChangesW
спасибо , посмотрю

---

← →
SammIk ©   (2004-05-30 12:54) [9]

Дак наиди исходники этих монов, разбери.
Также ддк скачаи, тоже говорят по теме

---

← →
Sur   (2004-05-30 13:09) [10]

FindFirstChangeNotification
FindNextChangeNotification
FindCloseChangeNotification

---

← →
Игорь Шевченко ©   (2004-05-30 14:22) [11]

> но просто интересно, неужели подобное так тяжело написать


Тяжело. Скажу больше - на Delphi просто невозможно.

---

← →
IraiZor ©   (2004-05-30 15:35) [12]

Дак наиди исходники этих монов
дык на сайте производителя написано ,что это фривэйр ,а не опенсорс,старые искать буду наверно оч долго ,тем более разбирать сишный код как-то не очень, когда я синтаксиса толком не знаю +)

FindFirstChangeNotification
FindNextChangeNotification
FindCloseChangeNotification
спасибо, посмотрю.

на Delphi просто невозможно.
а чем же так делфи дядя борланд обделил, что он уступет другим подобным языкам ?

---

← →
SammIk ©   (2004-05-30 16:59) [13]

на http://wasm.ru есть исходники

---

Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.48 MB
Время: 0.019 c