Überwachen von Vorgängen (Öffnen von Dateien/Applikationen)
-
Hi,
wie kann ich überwachen, welche Programme geöffnet werden (wäre ebenfalls interessant zu wissen, wie deren Pfad lautet), bzw. welche anderen Files geöfnet werden?
Danke im Voraus
-
Eine Lösung wäre ein File-System-Filter-Driver (siehe DDK:
http://www.microsoft.com/whdc/driver/wdf/KMDF_pkg.mspx
)
Alternativ kannst Du auch einen API-Hook verwenden (ist aber unter x64/IA64 nicht mehr so ganz möglich).
-
Jochen Kalmbach schrieb:
Eine Lösung wäre ein File-System-Filter-Driver (siehe DDK:
http://www.microsoft.com/whdc/driver/wdf/KMDF_pkg.mspx
)
Alternativ kannst Du auch einen API-Hook verwenden (ist aber unter x64/IA64 nicht mehr so ganz möglich).File-System-Driver...hm ja werde ich verwenden...obwohl man anmerken muss, dass diese extrem schlecht dokumentiert sind (in meinen augen)...aber was solls...ich benötige ja zum Glück nicht viel Schlaf.
-
.... schrieb:
File-System-Driver...hm ja werde ich verwenden...obwohl man anmerken muss, dass diese extrem schlecht dokumentiert sind
Auch in meinen Augen
-
Würde einen API Hook empfehlen, da File-System-Driver extrem schlecht dokumentiert sind meiner Erfahrung nach.
MfG,
Ominion
-
Jochen Kalmbach schrieb:
.... schrieb:
File-System-Driver...hm ja werde ich verwenden...obwohl man anmerken muss, dass diese extrem schlecht dokumentiert sind
Auch in meinen Augen
Naja gut, Zeit dieses zu ändern. Werde mich in den nächsten Wochen (leider habe ich im Moment nicht allzuviel Zeit) mich in die Materie einlesen, und dann einen Artikel dazu bereitstellen, falls gewünscht.
-
gerne. Und dann damit ab in die FAQ
thx schon mal
mfg killsmaker