如何监控系统对磁盘的读写文件操作?又如何得到所操作文件的名称、路径及相干信息?(30分)

  • 主题发起人 主题发起人 lostangels
  • 开始时间 开始时间
L

lostangels

Unregistered / Unconfirmed
GUEST, unregistred user!
如何监控系统对磁盘的读写文件操作?又如何得到所操作文件的名称、路径及相干信息?
 
这是操作系统干的事
用win NT或win2000、XP, 使用其文件操作审核功能即可。
unix也有此功能,
 
如果是系统的事,那么接口如何接入呢?麻烦大哥详细一点,还有,不要纯净水!谢谢!
 
hook
看我的板:http://www.xici.net/board/doc.asp?id=7883328&sub=4
应该有些帮助
 
该类问题在WINDOWS下可用HOOKAPI方法解决,但我要分。
toyzn2002@yahoo.com.cn
 
仅仅监听你可以用一个API来做到,可以得到文件的信息.好象叫什么
FindFirstChangeNotification的.
如果想要截获,需要做一个IFS钩子的驱动.
 
有些控件专做此事的,去找找,好像有源码的
 
后退
顶部