Форум: "WinAPI";
Текущий архив: 2004.07.11;
Скачать: [xml.tar.bz2];
Вниз
Отловка Создания Файла Найти похожие ветки
← →
IraiZor © (2004-05-29 18:41) [0]Уважаемые Мастера ,Реально ли отловить создание любого файла на жестком диске ,как прогой, так и юзером ?
← →
Игорь Шевченко © (2004-05-29 23:30) [1]Реально. В зависимости от того, зачем это надо, существуют разные по трудоемкости способы
← →
IraiZor © (2004-05-30 08:02) [2]Игорь Шевченко ©
у меня осталась старая машина(ну не выбрасывать же =)) на которой нет информации, только ос.
На ней я занимаюсь изучением новых вирусов,очень полезно знать где и какие файлы создют подопытные +).
← →
SammIk © (2004-05-30 09:28) [3]Тогда юзаи FileMon, и пистать ничего не надо.
И исходники есть на сях, но древнии версии(говорят, что они глюкавили).
← →
IraiZor © (2004-05-30 10:42) [4]SammIk
ага ,нашел прогу FileMon на сисинтерналс ,но просто интересно, неужели подобное так тяжело написать , что проще закачать чужое творенье ?
← →
SammIk © (2004-05-30 12:24) [5]Есть несколько путеи, и все разные по сложности.
Писать драивер, перехватывать функции...может кто есче знает
← →
panov © (2004-05-30 12:47) [6]ReadDirectoryChangesW
← →
SammIk © (2004-05-30 12:52) [7]Точно есть и такои способ))
← →
IraiZor © (2004-05-30 12:53) [8]SammIk © (30.05.04 12:24) [5]
Писать драивер
уу, искал в нете , так и не нашел никакой инфы по драйверам ... как зарегать , какая структура итд
panov © (30.05.04 12:47) [6]
ReadDirectoryChangesW
спасибо , посмотрю
← →
SammIk © (2004-05-30 12:54) [9]Дак наиди исходники этих монов, разбери.
Также ддк скачаи, тоже говорят по теме
← →
Sur (2004-05-30 13:09) [10]FindFirstChangeNotification
FindNextChangeNotification
FindCloseChangeNotification
← →
Игорь Шевченко © (2004-05-30 14:22) [11]
> но просто интересно, неужели подобное так тяжело написать
Тяжело. Скажу больше - на Delphi просто невозможно.
← →
IraiZor © (2004-05-30 15:35) [12]Дак наиди исходники этих монов
дык на сайте производителя написано ,что это фривэйр ,а не опенсорс,старые искать буду наверно оч долго ,тем более разбирать сишный код как-то не очень, когда я синтаксиса толком не знаю +)
FindFirstChangeNotification
FindNextChangeNotification
FindCloseChangeNotification
спасибо, посмотрю.
на Delphi просто невозможно.
а чем же так делфи дядя борланд обделил, что он уступет другим подобным языкам ?
← →
SammIk © (2004-05-30 16:59) [13]на http://wasm.ru есть исходники
Страницы: 1 вся ветка
Форум: "WinAPI";
Текущий архив: 2004.07.11;
Скачать: [xml.tar.bz2];
Память: 0.47 MB
Время: 0.023 c
