Отслеживание обращений к файловой системе?

← →
davinchi (2010-02-25 17:44) [0]

Как отследить ображение к файлам на определенном диске? В результате надо получать информацию о процсессе инициаторе обращениея к файлу, сам файл к которому обратились и самое главное результат - успешно или файл остутствует... Думаю смотреть в сторону перехвата API функции ReadFile, мож у кого примерчик есть или другое направление?

← →
Игорь Шевченко © (2010-02-25 18:36) [1]

раздел "Статьи" на этом сайте. Была статья

← →
davinchi (2010-02-26 11:52) [2]

Статей на эту тему много, вот что использвать перехват или ловушку и как вообще традиционно поступают при решении подобных задач? Нпример, как это делает FileMon?

← →
Slym © (2010-02-26 12:11) [3]

Удалено модератором

← →
Игорь Шевченко © (2010-02-26 12:41) [4]

davinchi (26.02.10 11:52) [2]

Традиционно зависит от задачи.

← →
GDI+ (2010-03-03 19:28) [5]

Удалено модератором

← →
_TRIx (2010-03-04 10:53) [6]

устроит список открытых файлов?

http://rouse.drkb.ru/files/enumopenfiles.zip

дописать лишь хук и дописать вывод информации

← →
_TRIx (2010-03-04 10:56) [7]

> пример, как это делает FileMon?

Так поищи примеры от Ms-Rem там и апи хук в статьях разжеван.

Отслеживание обращений к файловой системе? Найти похожие ветки