 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
Отследить чтение/запись с/на флэшку, Как? 
| BaD_SeCt0R |
|
|||
 Lazy Coder  Профиль Группа: Участник Сообщений: 432 Регистрация: 9.10.2006 Где: Анапа Репутация: 3 Всего: 18 |
Ну, допустим, я обработал WM_DEVICECHANGE и понял, что вставили флэшку. А как мне отследить чтение/запись с/в нее? Это вообще возможно?
-------------------- Кто владеет информацией - владеет миром. (С) Френсис Бэкон. |
|||
|
||||
Загрузка ...
| BaD_SeCt0R |
|
|||
|
Lazy Coder Профиль Группа: Участник Сообщений: 432 Регистрация: 9.10.2006 Где: Анапа Репутация: 3 Всего: 18 |
Мне нужно обработать именно создание (или открытие на запись) и закрытие файла на диске. Может, кто подкинет идейку реализации, ребят?
-------------------- Кто владеет информацией - владеет миром. (С) Френсис Бэкон. |
|||
|
||||
| Riply |
|
|||
 Опытный Профиль Группа: Комодератор Сообщений: 572 Регистрация: 27.3.2007 Где: St. Petersburg Репутация: 21 Всего: 32 |
Перехват API ? |
|||
|
||||
| BaD_SeCt0R |
|
|||
|
Lazy Coder Профиль Группа: Участник Сообщений: 432 Регистрация: 9.10.2006 Где: Анапа Репутация: 3 Всего: 18 |
А как еще??? Вот только что и где? Ни черта в справочнике не нашел... Это сообщение отредактировал(а) BaD_SeCt0R - 3.9.2007, 10:52 -------------------- Кто владеет информацией - владеет миром. (С) Френсис Бэкон. |
|||
|
||||
| Riply |
|
||||
|
Опытный Профиль Группа: Комодератор Сообщений: 572 Регистрация: 27.3.2007 Где: St. Petersburg Репутация: 21 Всего: 32 |
Если нужно не только зафиксировать факт открытия\записи, но и еще что-то сделать до этого - то не знаю.
Что-нибудь типа NtCreateFile Ищи по форуму. Это(перехват) одна из самых популярных тем  |
||||
|
|||||
| ne0n |
|
|||
 PlayBoy Профиль Группа: Участник Сообщений: 733 Регистрация: 5.8.2005 Где: Н.Новгород Репутация: 4 Всего: 11 |
вообщем никак  но помница была одна api функция, название ее ReadDirectoryChanges,она поможет определить запись в файл(изменение), удаление,создание, переименование файлов, а вот по поаводу чтения эт наверно действительно только перехват поможет, прочитать про него можно тут:http://www.wasm.ru/article.php?article=apihook_1 |
|||
|
||||
| Rennigth |
|
|||
 Эксперт Профиль Группа: Участник Клуба Сообщений: 1708 Регистрация: 21.6.2004 Где: Moscow Репутация: 8 Всего: 76 |
BaD_SeCt0R, Возми FileMonitor и посмотри какие функции вызываются. P.S. Сейчас под рукой флешки нету, посмотреть сам не могу.
-------------------- (* Honesta mors turpi vita potior *) |
|||
|
||||
| BaD_SeCt0R |
|
||||
|
Lazy Coder Профиль Группа: Участник Сообщений: 432 Регистрация: 9.10.2006 Где: Анапа Репутация: 3 Всего: 18 |
ne0n, Ее что, по таймеру звать надо? А за ссыль спасибо, новая для меня тема.
Есть различия с запистью на HDD? -------------------- Кто владеет информацией - владеет миром. (С) Френсис Бэкон. |
||||
|
|||||
| W4FhLF |
|
|||
 found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
На прикладном уровне - нет. -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| ne0n |
|
|||
|
PlayBoy Профиль Группа: Участник Сообщений: 733 Регистрация: 5.8.2005 Где: Н.Новгород Репутация: 4 Всего: 11 |
не в потоке надо вызывать! вообщем посмотри тут!http://forum.vingrad.ru/forum/topic-60941/...25B2/index.html |
|||
|
||||
| BaD_SeCt0R |
|
|||
|
Lazy Coder Профиль Группа: Участник Сообщений: 432 Регистрация: 9.10.2006 Где: Анапа Репутация: 3 Всего: 18 |
ne0n,
 Я б +1 дал, но постов у мя пока мало.Пока то, что надо. Но тему не закрываю, т.к. все равно, как я понял, чтение надо через перехват API ловить... К тому же тут и возможности пошире (думаю, можно даже запретить чтение/создание/записть некоторых файлов). -------------------- Кто владеет информацией - владеет миром. (С) Френсис Бэкон. |
|||
|
||||
| W4FhLF |
|
|||
|
found myself Профиль Группа: Участник Клуба Сообщений: 2831 Регистрация: 2.12.2006 Репутация: 6 Всего: 121 |
Можно даже запретить чтение/запись отдельных участков файла(ов) -------------------- "Бог умер" © Ницше "Ницше умер" © Бог |
|||
|
||||
| BaD_SeCt0R |
|
|||
|
Lazy Coder Профиль Группа: Участник Сообщений: 432 Регистрация: 9.10.2006 Где: Анапа Репутация: 3 Всего: 18 |
W4FhLF, если мне не изменяет память, то это можно сделать и с помощью WinAPI функций LockFile/LockFileEx. Добавлено через 1 минуту и 6 секунд А вот запретить запись еще до записи... -------------------- Кто владеет информацией - владеет миром. (С) Френсис Бэкон. |
|||
|
||||
| Cashey |
|
|||
 Бессмертный Профиль Группа: Завсегдатай Сообщений: 3441 Регистрация: 13.11.2002 Где: в столице Репутация: нет Всего: 60 |
Вот код который работает и отслеживает изменения данных на дисках, в т.ч. и флэшках. Но у него есть проблема - при мониторинге usb накопителя он не дает винде безопасно отключить это устройство по запросу пользователя. Может кто знает как обойти эту проблему?
-------------------- библия учит любить ближнего, а камасутра обучает как именно |
|||
|
||||
| Rennigth |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1708 Регистрация: 21.6.2004 Где: Moscow Репутация: 8 Всего: 76 |
Cashey, какой именно код? розыча или крита?
п.с. у них бы и спросил -------------------- (* Honesta mors turpi vita potior *) |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.0625 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |