如何知道一段时间内，或如何监控一段时间内用户访问了哪些文件？ ( 积分: 43 )

Y

ynduanlian

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-03-21

• #1

比如说执行了哪些EXE、打开了哪些Word文档、打开或用图像浏览程序浏览了哪些JPG、BMP图像？
或者可否这样说：哪些文件被调入了内存？

 

N

nicai_wgl

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-03-21

• #2

给打开文件API做钩子。

 

暗

暗夜中独舞

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-03-21

• #3

Hook API OpenFile

 

Y

ynduanlian

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-04-05

• #4

多人接受答案了。