Мастера DELPHI (документация, исходники, скачать)

Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG

« предыдущая ветвь | форум | следующая ветвь »

file monitoring [D6]

oleggar © (2005-12-30 12:37:00)
У меня по этой теме остался вопрос -
большинство программистов для мониторинга дисковой активности советуют или писать драйвер (мне нужно только для НТ ,то есть sys-файл ,а не vxd) или делать inject dll in process .Но приложение filemon от sysinternals не имеет драйверов и вряд ли ,судя по эффективности работы ,внедряет DLL в чужие процессы.Как у них в документации написано

On Windows NT the heart of FileMon is a file system driver that creates and attaches filter device objects to target file system device objects so that FileMon will see all IRPs and FastIO requests directed at drives ,но я почему- то не вижу его sys файла в системе .Если он есть ,как он называется ,и как его использовать самому из Delphi ,если нет ,то как все-таки filemon вкратце работает ?Или ,если оставить в покое filemon ,есть где-то примеры того ,как написать свой sys-драйвер и использовать его в Delphi для мониторинга файлов ?

Rouse_ (2005-12-30 13:57:00) [1]
Так а что его искать то? Он содержиться в ресурсах программы. Динамически выгружается на диск - производиться запуск драйвера, он целиком грузиться в память и потом файл удаляется а сам драйвер работает. Примерно также сделано в Микроолапе с ихним PSSDK - там NDIS драйвер, поэтому ихний пример работает на канальном уровне...

oleggar (2005-12-30 13:51:00) [2]
я английский понимаю ,просто не могу найти драйвер ,который бы инсталлировался при работе filemon .а за IOCTL спасибо ,сейчас посмотрю

Rouse_ (2005-12-30 13:25:00) [3]

> хорошо ,если есть драйвер файловой системы ,я могу из него
> во время работы системы получать информацию о том ,кто и
> как работает (процессы и пользователи) с файлами в системе
> ?alfa filemonitor после оплаты обещает

Не занаешь как взаимодействовать с драйвером?
"IOCTL".
Введи в поисковике это слово и изучай линки.
Или я не понял вопроса?

Anatoly Podgoretsky (2005-12-30 13:05:00) [4]
oleggar © (30.12.05 12:37)
Ты читать то умеешь? Сравни твое утверждение с тобой же приведенной информацией
1. Но приложение filemon от sysinternals не имеет драйверов
2. On Windows NT the heart of FileMon is a file system driver

oleggar (2005-12-30 12:57:00) [5]
хорошо ,если есть драйвер файловой системы ,я могу из него во время работы системы получать информацию о том ,кто и как работает (процессы и пользователи) с файлами в системе ?alfa filemonitor после оплаты обещает
даже пользователей показывать ,но пока моя нерегистрированная версия при работе с одним файлом из far (редактирование Txt) пишет ,что открыл и закрыл файл far.exe ,а писал в него system process :-O

BiN (2005-12-30 12:55:00) [6]

> umbra © (30.12.05 12:49) [2]
>
> Драйвер файловой системы на НТ и так уже есть. Может быть,
> речь идет об использовании родного для НТ драйвера?

Нет.

umbra (2005-12-30 12:49:00) [7]
Драйвер файловой системы на НТ и так уже есть. Может быть, речь идет об использовании родного для НТ драйвера?

Игорь Шевченко (2005-12-30 12:44:00) [8]

> Но приложение filemon от sysinternals не имеет драйверов

имеет.

Зы: не плоди ветки пожалуйста

Наверх

	« предыдущая ветвь \| форум \| следующая ветвь »