如何做一个象(kill98...)样式的后台监视程序>?(200分)

zbwsh · 2001-06-09

如何做一个象(kill98...)样式的后台监视程序>? 比如及时发现一个程序开始运行,磁盘引导部分发生改变,等等?

zbwsh · 2001-06-09

提点建议或想法也好哇,请不要不说话?

iie · 2001-06-09

呵呵，我也花过同样的银子问过类似问题，可是结果并不理想。 http://www.delphibbs.com/delphibbs/dispq.asp?lid=527043

zbwsh · 2001-06-11

不知iie的问题是否解决了吗？如有好的办法交流一下。

iie · 2001-06-12

没有，我现在只能监视shell上面的动作

liguang · 2001-06-12

应该是VXD吧,或者在NT下台下用SERVICE.

热水 · 2001-06-12

涉及到线程与进程的问题

zbwsh · 2001-06-14

help!!

zbwsh · 2001-06-19

help!!

热血 · 2001-06-19

有现成的 FileMon

zbwsh · 2001-06-20

to热血:   FileMon哪里有？

payer · 2001-06-20

用cih的方法吧，用ring0权限了。

zbwsh · 2001-06-25

help me~~~~~~~~~~~~~~~~~~~~~~~

舟舶通 · 2001-06-25

听！

tinytao · 2001-06-25

我有方法发现一个程序开始运行，但不知如何监视磁盘引导部分发生改变。

热血 · 2001-06-26

http://www.sysinternals.com/

zbwsh · 2001-07-01

TO :tinytao   发现一个程序开始运行,你是如何做的,能给点代码吗?

热血 · 2001-07-01

一个程序开始运行 可以HOOK CREATEPROCESS等API 但功能有限 最好HOOK文件系统

zbwsh · 2001-07-28

help

zbwsh · 2001-09-06

提前

如何做一个象(kill98...)样式的后台监视程序>?(200分)

zbwsh

Unregistered / Unconfirmed

zbwsh

Unregistered / Unconfirmed

iie

Unregistered / Unconfirmed

zbwsh

Unregistered / Unconfirmed

iie

Unregistered / Unconfirmed

liguang

Unregistered / Unconfirmed

热水

Unregistered / Unconfirmed

zbwsh

Unregistered / Unconfirmed

zbwsh

Unregistered / Unconfirmed

热血

Unregistered / Unconfirmed

zbwsh

Unregistered / Unconfirmed

payer

Unregistered / Unconfirmed

zbwsh

Unregistered / Unconfirmed

舟舶通

Unregistered / Unconfirmed

tinytao

Unregistered / Unconfirmed

热血

Unregistered / Unconfirmed

zbwsh

Unregistered / Unconfirmed

热血

Unregistered / Unconfirmed

zbwsh

Unregistered / Unconfirmed

zbwsh

Unregistered / Unconfirmed

Similar threads