![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Получать уведомления об операциях с файлами [D7, 2000, XP, 2003]
ZX Alex © (2007-04-28 13:56:00)Как мне узнать, что какой-то сторонний процесс открыл, изменил или удалил произвольный файл?
ZX Alex (2007-04-28 17:16:00) [1]Спасибо. А если точнее, можно ли отловить, когда хэндл "отпустили"? То есть, файл закрыли.
SLoW.AlfaMoon.Com (2007-04-28 16:59:00) [2]Все эти операции предваряются получением хэндла.
По получению списка хэндлов смотрите исходники на моем сайте(см. ник)
Радикальный способ - установка перехвата на NtSetInformationFile,NtOPenFile,NtCreateFile,NtWriteFile,NtReadFile