Как отследить попытку обращения к файлу?

← →
raiks © (2002-01-14 12:25) [0]

Как перехватить попытку обращения к файлу, как это делают, например, антивирусы, предотвращая запуск инфицированных программ?

← →
Владислав © (2002-01-14 14:02) [1]

Писать драйвер.

← →
AKA1 (2002-01-14 14:04) [2]

FindFirstChangeNotification()
FindNextChangeNotification()
FindCloseChangeNotification()

← →
raiks © (2002-01-14 14:06) [3]

AKA1

>>FindFirstChangeNotification()
>>FindNextChangeNotification()
>> FindCloseChangeNotification()

Эти функции, насколько я знаю, не позволяют определить, какой именно файл изменен. Или я неправ?

> AKA1 (14.01.02 14:04)

Эти функции для каталогов. А как определить имя файла (скажем, измененного)?

Как отследить попытку обращения к файлу? Найти похожие ветки