| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Как перехватить функцию CreateFile [D6, D7, Win2k, WinXP]
denissoft © (2008-09-22 19:03:00)Как перехватить функцию CreateFile (обращение к файлу в word, excel и других прогах) или как отловить событие изменения файла в каталоге и во всех подкаталогах данного каталога?
Городской Шаман (2008-09-24 18:53:00) [1]
> ReadDirectoryChangesW
FILE_NOTIFY_CHANGE_LAST_WRITE
Так что можно уведомление и при изменении.
Но с драйвером можно перехватывать перед изменением файла (и, например, запрещать) а с ReadDirectoryChangesW только после изменения файла/папки.
brother (2008-09-24 11:59:00) [2]> Пиши драйвер
пусть автор этим заморачивается ;)
Городской Шаман (2008-09-24 08:01:00) [3]
> brother © (24.09.08 04:14) [8]
>
> > ReadDirectoryChangesW
>
> не пойдет, тк файл уже создан (пусть хоть и 0 размера)..
> . а надо полный перехват как я понял
Пиши драйвер минифильтр - самое прямое и документированное решение. Достаточно один раз понять структуру драйвера и потом будет работать от Win98 до Vista без танцев с бубном(ну под Vista64 еще подпись понадобится).
brother (2008-09-24 04:14:00) [4]> ReadDirectoryChangesW
не пойдет, тк файл уже создан (пусть хоть и 0 размера)... а надо полный перехват как я понял
slow!alfamoon!com (2008-09-23 11:54:00) [5]API hooking здесь нафиг не нужен. ReadDirectoryChanges рулит.
ЗЫ, пример использования на Кладовке есть
Вариант (2008-09-23 11:25:00) [6]
> denissoft (22.09.08 19:03)
> как отловить событие изменения файла в каталоге и во всех
> подкаталогах данного каталога?
Вариант -
см. ReadDirectoryChangesW
Сергей М. (2008-09-22 20:27:00) [7]
> Хотя, все равно, лучше деньгами.
И лучше сегодня.
Leonid Troyanovsky (2008-09-22 20:02:00) [8]
> Leonid Troyanovsky © (22.09.08 19:58) [3]
> Если уж без таблицы, то я б перехватил слегка экспорта.
Блин, хотел сказать "импорта", sorry.
Хотя, все равно, лучше деньгами.
--
Regards, LVT.
Leonid Troyanovsky (2008-09-22 19:58:00) [9]
> Сергей М. © (22.09.08 19:26) [2]
> Но не нужно.
Если уж без таблицы, то я б перехватил слегка экспорта.
Хотя, конечно, лучше деньгами.
--
Regards, LVT.
Сергей М. (2008-09-22 19:26:00) [10]
> denissoft (22.09.08 19:05) [1]
Можно.
Но не нужно.
denissoft (2008-09-22 19:05:00) [11]Можно ли перехватить функцию без замены таблицы импорта в программе?
| |
