![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Отловка Создания Файла [D7, WinXP]
IraiZor © (2004-05-29 18:41:00)Уважаемые Мастера ,Реально ли отловить создание любого файла на жестком диске ,как прогой, так и юзером ?
SammIk (2004-05-30 16:59:00) [1]на http://wasm.ruесть исходники
IraiZor (2004-05-30 15:35:00) [2]Дак наиди исходники этих монов
дык на сайте производителя написано ,что это фривэйр ,а не опенсорс,старые искать буду наверно оч долго ,тем более разбирать сишный код как-то не очень, когда я синтаксиса толком не знаю +)
FindFirstChangeNotification
FindNextChangeNotification
FindCloseChangeNotification
спасибо, посмотрю.
на Delphi просто невозможно.
а чем же так делфи дядя борланд обделил, что он уступет другим подобным языкам ?
Игорь Шевченко (2004-05-30 14:22:00) [3]
> но просто интересно, неужели подобное так тяжело написать
Тяжело. Скажу больше - на Delphi просто невозможно.
Sur (2004-05-30 13:09:00) [4]FindFirstChangeNotification
FindNextChangeNotification
FindCloseChangeNotification
SammIk (2004-05-30 12:54:00) [5]Дак наиди исходники этих монов, разбери.
Также ддк скачаи, тоже говорят по теме
IraiZor (2004-05-30 12:53:00) [6]SammIk © (30.05.04 12:24) [5]
Писать драивер
уу, искал в нете , так и не нашел никакой инфы по драйверам ... как зарегать , какая структура итд
panov © (30.05.04 12:47) [6]
ReadDirectoryChangesW
спасибо , посмотрю
SammIk (2004-05-30 12:52:00) [7]Точно есть и такои способ))
panov (2004-05-30 12:47:00) [8]ReadDirectoryChangesW
SammIk (2004-05-30 12:24:00) [9]Есть несколько путеи, и все разные по сложности.
Писать драивер, перехватывать функции...может кто есче знает
IraiZor (2004-05-30 10:42:00) [10]SammIk
ага ,нашел прогу FileMon на сисинтерналс ,но просто интересно, неужели подобное так тяжело написать , что проще закачать чужое творенье ?
SammIk (2004-05-30 09:28:00) [11]Тогда юзаи FileMon, и пистать ничего не надо.
И исходники есть на сях, но древнии версии(говорят, что они глюкавили).
IraiZor (2004-05-30 08:02:00) [12]Игорь Шевченко ©
у меня осталась старая машина(ну не выбрасывать же =)) на которой нет информации, только ос.
На ней я занимаюсь изучением новых вирусов,очень полезно знать где и какие файлы создют подопытные +).
Игорь Шевченко (2004-05-29 23:30:00) [13]Реально. В зависимости от того, зачем это надо, существуют разные по трудоемкости способы