 |
|
Модераторы: Snowy, bartram, MetalFan, bems, Poseidon, Riply |
 
|
|
Hook на запись фала 
| EugeneF |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 4 Регистрация: 6.9.2005 Где: Краснодар Репутация: нет Всего: нет |
пиплы ну помоги разобратся как сделать чтобы при копировании файла на дискетку он паралельно сохранялся в какую-нибудь директорию на компе или... летел куда-нибудь по сетке... вобщем нужно знать что юзверь будет писать на флопик
|
|||
|
||||
Загрузка ...
| _hunter |
|
|||
 Эксперт  Профиль Группа: Участник Клуба Сообщений: 8564 Регистрация: 24.6.2003 Где: Europe::Ukraine:: Kiev Репутация: 9 Всего: 98 |
-------------------- Tempora mutantur, et nos mutamur in illis... |
|||
|
||||
| EugeneF |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 4 Регистрация: 6.9.2005 Где: Краснодар Репутация: нет Всего: нет |
да вот капал, капал а ни че толкого не нашел
 может кто конкретнее подскажет ? |
|||
|
||||
| _hunter |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 8564 Регистрация: 24.6.2003 Где: Europe::Ukraine:: Kiev Репутация: 9 Всего: 98 |
куда уж конкретнее? или тебе программу написаь? ;)
-------------------- Tempora mutantur, et nos mutamur in illis... |
|||
|
||||
| EugeneF |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 4 Регистрация: 6.9.2005 Где: Краснодар Репутация: нет Всего: нет |
 я не могу поймать именно на создание или копирование файла, вот в чем проблема...как отследить именно какой файл копируется?.... и в потоке скопировать его в другое место... везде в осномном инфа по поводу кейлогеров и перехвата событий мышы а по работе с файлами я не чего не могу найти... если можешь помоги  |
|||
|
||||
| _hunter |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 8564 Регистрация: 24.6.2003 Где: Europe::Ukraine:: Kiev Репутация: 9 Всего: 98 |
перехватывай функции CreateFile() и CopyFile() инфы по перехвату функций -- хоть засыпся...
-------------------- Tempora mutantur, et nos mutamur in illis... |
|||
|
||||
| Voyager |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 532 Регистрация: 8.2.2005 Репутация: 4 Всего: 18 |
Вот тоже ищу как поставить хук, но на чтение файла, может кто заодно подскажет?
|
|||
|
||||
| _hunter |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 8564 Регистрация: 24.6.2003 Где: Europe::Ukraine:: Kiev Репутация: 9 Всего: 98 |
перехватывай ReadFile()...
-------------------- Tempora mutantur, et nos mutamur in illis... |
|||
|
||||
| EugeneF |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 4 Регистрация: 6.9.2005 Где: Краснодар Репутация: нет Всего: нет |
plz
|
|||
|
||||
| Cashey |
|
|||
 Бессмертный Профиль Группа: Завсегдатай Сообщений: 3441 Регистрация: 13.11.2002 Где: в столице Репутация: нет Всего: 60 |
есть рабочий пример перехвата ф-ции CopyFile? -------------------- библия учит любить ближнего, а камасутра обучает как именно |
|||
|
||||
| SneG0K |
|
|||
 Max Mara Профиль Группа: Завсегдатай Сообщений: 1887 Регистрация: 1.12.2007 Где: Wis Dells Репутация: нет Всего: 54 |
Сплайсинг. Проще уже некуда |
|||
|
||||
| Cashey |
|
|||
|
Бессмертный Профиль Группа: Завсегдатай Сообщений: 3441 Регистрация: 13.11.2002 Где: в столице Репутация: нет Всего: 60 |
сплайсинг это значит надо внедрятся в КАЖДЫЙ процесс в системе, что в общем то неприемлимо -------------------- библия учит любить ближнего, а камасутра обучает как именно |
|||
|
||||
| Riply |
|
|||
 Опытный Профиль Группа: Комодератор Сообщений: 572 Регистрация: 27.3.2007 Где: St. Petersburg Репутация: 21 Всего: 32 |
Тогда надо внедриться в один драйвер, отвечающий за запись на флешку  |
|||
|
||||
| ne0n |
|
||||
 PlayBoy Профиль Группа: Участник Сообщений: 733 Регистрация: 5.8.2005 Где: Н.Новгород Репутация: 4 Всего: 11 |
тык перехват api в user mode(хоть сплайсинг хоть модификация IAT) именно и строеться на внедрении dll в каждый процесс =)
ммм я почему бы просто не перехватить NtCreateFile в ядре подменной адресов в SDT? (эмм я если честно не понял к чему были столва про флешку ) |
||||
|
|||||
| Riply |
|
|||
|
Опытный Профиль Группа: Комодератор Сообщений: 572 Регистрация: 27.3.2007 Где: St. Petersburg Репутация: 21 Всего: 32 |
Sorry. "Спутала с прямым углом" (с) Почему-то подумала, что автор топика хочет писать на флешку, а не на дискету. |
|||
|
||||
| Cashey |
|
|||
|
Бессмертный Профиль Группа: Завсегдатай Сообщений: 3441 Регистрация: 13.11.2002 Где: в столице Репутация: нет Всего: 60 |
а с этого места поподробнее можно? -------------------- библия учит любить ближнего, а камасутра обучает как именно |
|||
|
||||
| Riply |
|
|||
|
Опытный Профиль Группа: Комодератор Сообщений: 572 Регистрация: 27.3.2007 Где: St. Petersburg Репутация: 21 Всего: 32 |
Неа, нельзя ибо я, к сожалению, с драйверами "на Вы", уж не говоря об их "коррекции" Знаю только, что у флешек может быть "персональный" драйвер. Например, это делается, для того, чтобы ее износ был равномерным. (Драйвер, для записи может выбирать тот кластер, которым реже пользовались). Вот я и подумала, если допустить, что драйвер "персональный", то почему бы не заняться именно им, оставив в покое всех остальных ? |
|||
|
||||
|
|
| Правила форума "Delphi: WinAPI и системное программирование" | |
|
|
Запрещено: 1. Публиковать ссылки на вскрытые компоненты 2. Обсуждать взлом компонентов и делиться вскрытыми компонентами
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Snowy, bartram, MetalFan, bems, Poseidon, Rrader, Riply. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Delphi: WinAPI и системное программирование | Следующая тема » |
[ Время генерации скрипта: 0.0702 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |