и сново Hook(по ходу)

← →
ne0n © (2005-11-03 15:24) [0]

Здраствуйте, вот решил спросить у знающих людей!
Хочу программу написать которая сидела бы в памяти и следила
за файлами которые запускает пользователь, если файл разрешен админом то все в порядке если запрешен ввывести сообщения
что файл запрешен. что то вроде монитора.
На ум приходит пока только Hook.
Но с хуками я плохо знаком(хотя если надо то разбирусь)
Поэтому хочу спросить как это реализовать с помощью хуков
или есть еще альтернативный способ?

← →
Digitman © (2005-11-03 15:33) [1]

если речь идет о мониторинге старт/стопа процессов, то на wasm.ru есть соотв.статья с примерами .. но с хуками та технология никак не связана - за старт/стопом процессов следит драйвер режима ядра

хук-технология не подойдет уже по той причине, что она не сможет отследить старт/стоп процессов, не создающих в ходе своей работы ни единого окна как ОС-объекта

"Корректно оформляйте заголовок ветки" (c) рулез

и сново Hook(по ходу) Найти похожие ветки