<![CDATA[alle dateioperationen und programme überwachen]]>hi,

einfache frage: ein antiviren programm bekommt ja jeden zugriff auf eine datei mit, um diese dann zu überprüfen. wie kann man so etwas machen? geht das mit einfachen hooks oder muss man da tiefer in das system eingreifen?

MfG, Herr-Vorragend

]]>https://www.c-plusplus.net/forum/topic/103329/alle-dateioperationen-und-programme-überwachenRSS for NodeFri, 01 May 2026 16:57:26 GMTMon, 07 Mar 2005 13:54:26 GMT60<![CDATA[Reply to alle dateioperationen und programme überwachen on Mon, 07 Mar 2005 13:54:26 GMT]]>hi,

einfache frage: ein antiviren programm bekommt ja jeden zugriff auf eine datei mit, um diese dann zu überprüfen. wie kann man so etwas machen? geht das mit einfachen hooks oder muss man da tiefer in das system eingreifen?

MfG, Herr-Vorragend

]]>https://www.c-plusplus.net/forum/post/739564https://www.c-plusplus.net/forum/post/739564Mon, 07 Mar 2005 13:54:26 GMT<![CDATA[Reply to alle dateioperationen und programme überwachen on Mon, 07 Mar 2005 15:29:11 GMT]]>such mal die suche "api hook" oder google

]]>https://www.c-plusplus.net/forum/post/739662https://www.c-plusplus.net/forum/post/739662Mon, 07 Mar 2005 15:29:11 GMT<![CDATA[Reply to alle dateioperationen und programme überwachen on Mon, 07 Mar 2005 16:11:22 GMT]]>http://www.sysinternals.com/ntw2k/source/filemon.shtml => How FileMon Works

]]>https://www.c-plusplus.net/forum/post/739699https://www.c-plusplus.net/forum/post/739699Mon, 07 Mar 2005 16:11:22 GMT<![CDATA[Reply to alle dateioperationen und programme überwachen on Mon, 07 Mar 2005 18:32:43 GMT]]>danke, also bei google hab ich mal bisher nichts brauchbares gefunden und mit dem link kann ich auch nicht allzu viel anfangen 😕

aber könntet ihr mir zunächst mal bitte erklären, wie so etwas überhaupt aufgebaut ist? ist das ein SetWindowHookEx aufruf, was geschieht da eigentlich, welche funktionen braucht man? Ich hab nämlich noch gar keine ahnung davon ^^

MfG, Herr-Vorragend

]]>https://www.c-plusplus.net/forum/post/739844https://www.c-plusplus.net/forum/post/739844Mon, 07 Mar 2005 18:32:43 GMT<![CDATA[Reply to alle dateioperationen und programme überwachen on Mon, 07 Mar 2005 18:44:39 GMT]]>Einen Treiber programmieren.

]]>https://www.c-plusplus.net/forum/post/739859https://www.c-plusplus.net/forum/post/739859Mon, 07 Mar 2005 18:44:39 GMT