Цитата(p0s0l @ 12.1.2005, 22:49)

ЗЫ: Где достал описалово функций FileMon.sys ? Вроде на их сайте не видал... Сам поди раскопал ?

Конечно сам.

Цитата(p0s0l @ 12.1.2005, 22:49)

Если знаешь функции других ихних драйверков (главное мне нужно - procexp.sys), то скинь мне, плиз , буду очень благодарен!

Если будет очень нужно... могу копнуть в выходные.

Цитата(RAdmin @ 12.1.2005, 23:39)

главное мне нужно - procexp.sys

Люди не забудьте про меня!!!

Цитата(Girder @ 13.1.2005, 13:05)

Если будет очень нужно... могу копнуть в выходные.

Girder, ты не против все, что найдешь здесь выложить?

Это сообщение отредактировал(а) Nicholas - 14.1.2005, 04:49

Цитата(Girder @ 12.1.2005, 04:30)

Ладно... вот пример набросал под NT.

У меня XP.


В общем так: Если программа аварийно завершилась, то function Install что-то мудрить начинае при последующей загрузке и возвращает ноль, пока не разобрался может дело в системе.

НО, МЕНЯ ВОЛНУЕТ МАСКА!!! Какой синтаксис???

Написано Filter:='*' - понятно все файл, а мне к примеру надо файл 2.exe - значит пишем Filter:='2.exe' так не работает, Filter:='*.exe' тоже!

Может я че не так понял и это фильт не к файлам относиться????

И еще, я не уверен, но кажется при подключенном инете возникает зацикливание (покрайней мере у меня) и кнопку Stop нажать невозможно!!

Это сообщение отредактировал(а) Nicholas - 14.1.2005, 07:11

Цитата(Nicholas @ 14.1.2005, 04:58)

Написано Filter:='*' - понятно все файл, а мне к примеру надо файл 2.exe - значит пишем Filter:='2.exe' так не работает, Filter:='*.exe' тоже!

Там надо исправить строку: Include:=trim(Include); на Include:=UpperCase(trim(Include)); и тогда ты можеш даже так писать: 'explorer.exe; 2.exe' или например твой процесс имеет идентификатор ID=2000, тогда можеш написать Filter='2000'. Но на всякий случай pID все равно надо проверять

Цитата(Nicholas @ 14.1.2005, 04:58)

И еще, я не уверен, но кажется при подключенном инете возникает зацикливание (покрайней мере у меня) и кнопку Stop нажать невозможно!!

Просто енто надо в отдельный поток заворачивать... пока некогда... чуть по позже. Я p0s0l выслал исправленную версию... для теста... в выходные буду закругляться.

PS:Че-то я не нашел procexp.sys

Цитата(Nicholas @ 14.1.2005, 04:46)

Girder, ты не против все, что найдешь здесь выложить?

Здесь нет. Один топик... один вопрос!.

Цитата(Nicholas @ 14.1.2005, 04:58)

понятно все файл

Нет... сверка идет по все строке. Кроме даты, смещения, и размера. К примеру: Total запускает explorer, Filter='explorer' то вывод произойдет. В процессах будет значится Total, а где то по пути будет видно что обращение к explorer-у

Это сообщение отредактировал(а) Girder - 14.1.2005, 10:26

Цитата(Girder @ 14.1.2005, 10:25)

Здесь нет.

Тогда на мыло мне скинь, интерсено посмотреть как это все в итоге выглядеть будет!

Это сообщение отредактировал(а) Nicholas - 14.1.2005, 12:23

Цитата(Girder @ 14.1.2005, 10:25)

Че-то я не нашел procexp.sys

Она в ресурсах procexp.exe

Комодератор: Да... да, я уже нашел и потехоньку извлекаю

Это сообщение отредактировал(а) Girder - 15.1.2005, 10:35