Dateizugriff
-
nabend,
wie kann ich überprüfen bzw ein event auslösen, wenn es versucht wird auf ein ordner oder eine datei zu zugreifen?
ich vermutte mal, das man es mit hooks machen könnte. Aber ich kenne nur Maus und Tastatur Hooks
MfG BehindTheScenes
-
Du musst einen File-System-Filter schreiben.
IFS-Kit: http://www.microsoft.com/whdc/DevTools/IFSKit/default.mspxbzw. ist auch im KMDF drin:
http://www.microsoft.com/whdc/driver/wdf/KMDF_pkg.mspx
-
aha, und was soll ich mit dem IFS Kit?
-
Na, einen Filter-Treiber schreiben, damit Du mitbekommst, wann wer welche Datei/Verzchnis öffnet... Das wolltest Du doch, oder?
Sozusagen: Du wolltest einen Virenscanner schreiben... oder was wolltest Du?
-
Jochen Kalmbach schrieb:
Na, einen Filter-Treiber schreiben, damit Du mitbekommst, wann wer welche Datei/Verzchnis öffnet... Das wolltest Du doch, oder?
Sozusagen: Du wolltest einen Virenscanner schreiben... oder was wolltest Du?ehh, nein keinen Virusscanner,dazu fehlen mir die Infos ^^
-
Ist jetzt Deine Frage beantwortet oder was willst Du noch wissen?
Du kannst natürlich auch bei NTFS das Auditing von Dateien / Verzeichnissen aktivieren und dann im EVent-Log nachschauen was passiert ist...