VPF::Как контролировать приложение

john1986

Дата 30.4.2008, 08:50 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 3
Регистрация: 28.4.2008

Репутация: нет
Всего: нет

Всем привет,

Подскажите мне пожалуйста, как при помощи WinAPI можно запустить приложение, а потом контролировать его выполнение, - к примеру отслеживать когда данная программа будет писать на диск или в реестр, и как только она делает запрос на запись останавливать ее еще ДО(!) записи.

Заранее спасибо за любую помощь smile

Это сообщение отредактировал(а) john1986 - 30.4.2008, 08:50

ama_kid

Дата 30.4.2008, 10:10 (ссылка)

(голосов:1)

Загрузка ...

АСУТП-кодер

Профиль
Группа: Комодератор
Сообщений: 1460
Регистрация: 5.3.2007
Где: Москва

Репутация: 5
Всего: 95

Цитата(john1986 @ 30.4.2008, 08:50

)

как при помощи WinAPI можно запустить приложение

CreateProcess

Цитата(john1986 @ 30.4.2008, 08:50

)

а потом контролировать его выполнение

Цикл статей «Перехват API функций в Windows NT» на WASM.ru в помощь. Поиск тоже может выдать необходимую инфу.

Цитата(john1986 @ 30.4.2008, 08:50

)

отслеживать когда данная программа будет писать на диск

Перехват WriteFile и т.п...

Цитата(john1986 @ 30.4.2008, 08:50

)

или в реестр

Перехват RegSetValue\RegSetValueEx и т.п.

--------------------

самурай без меча подобен самураю с мечом, но только без меча

john1986

Дата 30.4.2008, 11:04 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 3
Регистрация: 28.4.2008

Репутация: нет
Всего: нет

Спасибо за помощь...

во как я делаю (запускаю файл proc.exe)

Код



        SECURITY_ATTRIBUTES si;
        ZeroMemory(&si, sizeof(SECURITY_ATTRIBUTES));
        si.nLength = sizeof(SECURITY_ATTRIBUTES);
        si.bInheritHandle = TRUE; // для возможности наследования дескрипторов процессом
        HANDLE hOutput = CreateFileA("D:\output.txt", GENERIC_WRITE, FILE_SHARE_WRITE, &si, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL); //файл в который перенаправляем стандартный вывод
        HANDLE hInput = CreateFileA("D:\input.txt", GENERIC_READ, FILE_SHARE_READ, &si, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL); //файл с которого перенаправляем стандартный ввод

        PROCESS_INFORMATION piProcInfo; 
        STARTUPINFO siStartInfo;
   
        ZeroMemory(&piProcInfo, sizeof(PROCESS_INFORMATION));
        ZeroMemory(&siStartInfo, sizeof(STARTUPINFO));
        siStartInfo.cb = sizeof(STARTUPINFO); 
          
        siStartInfo.hStdOutput = hOutput;  // перенаправление ст. вывода
        siStartInfo.hStdInput = hInput;    // перенаправление ст. ввода
        siStartInfo.dwFlags |= STARTF_USESTDHANDLES; // чтоб перенаправление ст. ввода/вывода работало
 
        BOOL bFuncRetn = CreateProcess(_T("D:\\proc.exe"),
        NULL,          
        NULL,          
        NULL,           
        TRUE,      //     наследуем наследуемые дескрипторы
        0/*CREATE_DEFAULT_ERROR_MODE*/,             
        NULL,          
        TEXT("T:\\home\\localhost\\"),          
        &siStartInfo,  
        &piProcInfo);  

        // закрываем все дескрипторы
        CloseHandle(piProcInfo.hProcess);
        CloseHandle(piProcInfo.hThread);
        CloseHandle(hInput);
        CloseHandle(hOutput);

Покажи пожалуйста как надо запретить ему, чтоб он не удалять другие файлы не мог, не писать в них... smile

Это сообщение отредактировал(а) john1986 - 30.4.2008, 11:08

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| C/C++: Системное программирование и WinAPI \| Следующая тема »