<![CDATA[Prozess einer geöffneten Datei ermitteln?]]>Hallo,

ich suche schon seit Ewigkeiten nach einer passenden API-Funktion, werde aber nicht fündig. Wie kann ich den Prozess ermitteln, der eine bestimmte Datei geöffnet hat? Gibt's dafür schon fertige Funktionen, oder muss man sich da was basteln? Und wenn ja, wie?

danke schonmal, MfG mikey.

]]>https://www.c-plusplus.net/forum/topic/185456/prozess-einer-geöffneten-datei-ermittelnRSS for NodeSun, 05 Jul 2026 11:00:31 GMTMon, 25 Jun 2007 19:24:56 GMT60<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Mon, 25 Jun 2007 19:24:56 GMT]]>Hallo,

ich suche schon seit Ewigkeiten nach einer passenden API-Funktion, werde aber nicht fündig. Wie kann ich den Prozess ermitteln, der eine bestimmte Datei geöffnet hat? Gibt's dafür schon fertige Funktionen, oder muss man sich da was basteln? Und wenn ja, wie?

danke schonmal, MfG mikey.

]]>https://www.c-plusplus.net/forum/post/1313622https://www.c-plusplus.net/forum/post/1313622Mon, 25 Jun 2007 19:24:56 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Tue, 26 Jun 2007 11:38:40 GMT]]>Da wirst du um ein dateisystem-Filter-Treiber nicht drumrumkommen.

]]>https://www.c-plusplus.net/forum/post/1313938https://www.c-plusplus.net/forum/post/1313938Tue, 26 Jun 2007 11:38:40 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Tue, 26 Jun 2007 17:36:24 GMT]]>Ganz sicher? Wenn jemanden noch was dazu einfällt, sollte er es mich bitte wissen lassen. Ansonsten kann ich die Sache eher knicken. Hört sich nicht einfach an. (Oder hast du ein konkretes Beispiel?)

]]>https://www.c-plusplus.net/forum/post/1314209https://www.c-plusplus.net/forum/post/1314209Tue, 26 Jun 2007 17:36:24 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Tue, 26 Jun 2007 18:24:53 GMT]]>Ich weiss nicht wie es geht, ich weiss nur es geht ganz sicher ohne FS Filtertreiber. Das Programm WhoLockMe kann das z.B. sehr schön, leider ist es nicht Open Source. Und es verwendet keinen FS Filtertreiber.

]]>https://www.c-plusplus.net/forum/post/1314239https://www.c-plusplus.net/forum/post/1314239Tue, 26 Jun 2007 18:24:53 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Tue, 26 Jun 2007 19:20:04 GMT]]>Ja... Es können eine Menge Programme. UnlockIT, Unlocker, Process Explorer, Handle, ... Es scheint also wirklich keine große Sache zu sein.

Ich habe sogar die meisten Programme disassembliert, und nach den API-Aufrufen geforscht... handle.exe bietet sich dafür perfekt an, da keine zusätzliche GUI vorhanden ist. Besonders häufig sind die üblichen Funktionsnamen wie z.B. OpenProcess, GetProcessHandle, GetProcAdress vorgekommen.

Aber ich kann mir daraus nichts sinnvolles basteln. Hoffentlich hat noch jemand 'ne Idee.

]]>https://www.c-plusplus.net/forum/post/1314296https://www.c-plusplus.net/forum/post/1314296Tue, 26 Jun 2007 19:20:04 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Wed, 27 Jun 2007 01:09:42 GMT]]>mikey schrieb:

Ich habe sogar die meisten Programme disassembliert, und nach den API-Aufrufen geforscht...

Aha ! Such doch mal nach !! undokumentierten !! Funktionen.
🙂

]]>https://www.c-plusplus.net/forum/post/1314436https://www.c-plusplus.net/forum/post/1314436Wed, 27 Jun 2007 01:09:42 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Wed, 27 Jun 2007 06:22:46 GMT]]>ich glaube NtQueryInformationFile

]]>https://www.c-plusplus.net/forum/post/1314475https://www.c-plusplus.net/forum/post/1314475Wed, 27 Jun 2007 06:22:46 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Mon, 02 Jul 2007 15:59:01 GMT]]>NtQueryInformationFile ist undokumentiert. Aber habe jetzt schon ein passendes VB-Script gefunden. Nurnoch als DLL kompilieren, und es müsste klappen. Danke trotzdem!

]]>https://www.c-plusplus.net/forum/post/1316997https://www.c-plusplus.net/forum/post/1316997Mon, 02 Jul 2007 15:59:01 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Mon, 02 Jul 2007 18:58:39 GMT]]>Kannste den Link zu dem Script mal posten?

]]>https://www.c-plusplus.net/forum/post/1317113https://www.c-plusplus.net/forum/post/1317113Mon, 02 Jul 2007 18:58:39 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Tue, 03 Jul 2007 10:23:30 GMT]]>Ich habe mich einbisschen undeutlich formuliert. Es handelt sich lediglich um eine Erklärung, wie man das mit VB anstellt. Ein Kollege versucht das dann umzusetzen, und den Code als DLL zu kompilieren, sodass ich sie in mein Programm laden kann. Gibt zwei Links für die VB Variante:

➡ http://forums.microsoft.com/MSDN/ShowPost.aspx?PostID=782257&SiteID=1
➡ http://forums.microsoft.com/MSDN/ShowPost.aspx?PostID=1129850&SiteID=1

Mittlerweile habe ich auch schon einen Code in C++ gefunden, die darin verwendeten Funktionen sind aber z.T. undokumentiert, sie sind alle in der ntdll.dll definiert. Ich habe diese DLL mal unter Vista untersucht, und sie tatsächlich noch in der Exporttabelle finden können, obwohl die MSDN schreibt, dass ein paar äquivalente Funktionen in nächsten Windowsversionen höchstwahrscheinlich nichtmehr vorhanden sind.

➡ http://forum.sysinternals.com/printer_friendly_posts.asp?TID=5806

Ich denke mal, ich muss die Funktionen (NtQueryInformationFile()...) direkt aus der DLL laden, um sie dann anwenden zu können. Evtl. geht's aber auch ohne.

MSDN schrieb:

NtQueryInformationProcess may be altered or unavailable in future versions of Windows. Applications should use the alternate functions listed in this topic.

Höchstwahrscheinlich trifft das eben auch für die anderen NT Funktionen zu.

MSDN schrieb:

This function has no associated import library. You must use the LoadLibrary and GetProcAddress functions to dynamically link to Ntdll.dll.

]]>https://www.c-plusplus.net/forum/post/1317386https://www.c-plusplus.net/forum/post/1317386Tue, 03 Jul 2007 10:23:30 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Tue, 03 Jul 2007 11:08:27 GMT]]>Holla...
Danke.
Also doch nur mit der native API 😞
Naja, man kann nicht alles haben 🙂

]]>https://www.c-plusplus.net/forum/post/1317420https://www.c-plusplus.net/forum/post/1317420Tue, 03 Jul 2007 11:08:27 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Tue, 03 Jul 2007 15:45:05 GMT]]>Ja, selbst in VB sind keine Funktionen dafür definiert, so wie es im Forum zu sein scheint, also bleibt der Lösungsweg der selbe. Da ist mir C++ doch um einiges lieber 🙂 Zudem habe ich herausgefunden, dass die NT Funktionen nicht auf 64 Bit Systemen arbeiten. Hier der volle Code, allerdings nicht kompilierbar, da der Poster seine Importheader "ntdll.h" nicht angegeben hat...

http://forum.sysinternals.com/forum_posts.asp?TID=7974&KW=

majkinetor schreibt, wenn man auf die NT Funktionen verzichten will/muss, muss man auf Kernelroutinen zugreifen 😮

]]>https://www.c-plusplus.net/forum/post/1317560https://www.c-plusplus.net/forum/post/1317560Tue, 03 Jul 2007 15:45:05 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Tue, 03 Jul 2007 16:11:00 GMT]]>http://www.codeguru.com/Cpp/W-P/system/processesmodules/article.php/c2827

]]>https://www.c-plusplus.net/forum/post/1317615https://www.c-plusplus.net/forum/post/1317615Tue, 03 Jul 2007 16:11:00 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Thu, 05 Jul 2007 17:40:22 GMT]]>Vielen Dank für den Link. Das bringt mich hoffentlich weiter.

]]>https://www.c-plusplus.net/forum/post/1319123https://www.c-plusplus.net/forum/post/1319123Thu, 05 Jul 2007 17:40:22 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Fri, 06 Jul 2007 19:40:54 GMT]]>Kann vielleicht jemand ein kleines Beispiel(auch teilweise) posten wie man den Benutzer einer datei auslesen kann.
Wäre echt nett 😉
schon mal danke

]]>https://www.c-plusplus.net/forum/post/1319944https://www.c-plusplus.net/forum/post/1319944Fri, 06 Jul 2007 19:40:54 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Fri, 06 Jul 2007 20:24:42 GMT]]>Fencer schrieb:

Kann vielleicht jemand ein kleines Beispiel(auch teilweise) posten wie man den Benutzer einer datei auslesen kann.
Wäre echt nett 😉
schon mal danke

Ist es denn so schwer sich wenigstens mal die erste Seite anzugucken?
http://www.c-plusplus.net/forum/viewtopic-var-t-is-185943.html
Und was hat die Frage hier im Thread verloren?

]]>https://www.c-plusplus.net/forum/post/1319962https://www.c-plusplus.net/forum/post/1319962Fri, 06 Jul 2007 20:24:42 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Fri, 06 Jul 2007 20:37:52 GMT]]>ratefuchs schrieb:

ich glaube NtQueryInformationFile

ne, NtQuerySystemInformation() mit dem info level 'SystemHandleInformation' liefert alle geöffneten handles inclusive namen (falls vorhanden, also auch dateinamen) und process id. damit lässt sich bestimmt was basteln.
--> http://codeguru.earthweb.com/forum/showthread.php?t=423112
🙂

]]>https://www.c-plusplus.net/forum/post/1319968https://www.c-plusplus.net/forum/post/1319968Fri, 06 Jul 2007 20:37:52 GMT<![CDATA[Reply to Prozess einer geöffneten Datei ermitteln? on Sat, 07 Jul 2007 11:01:44 GMT]]>pale dog, der Code ist perfekt! Vielen Dank. 🙂

]]>https://www.c-plusplus.net/forum/post/1320160https://www.c-plusplus.net/forum/post/1320160Sat, 07 Jul 2007 11:01:44 GMT