heagle_w
驱动牛犊
驱动牛犊
  • 注册日期2002-05-03
  • 最后登录2002-05-17
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2277回复:19

如何用VXD截获文件打开的信息?

楼主#
更多 发布于:2002-05-11 23:44
例如我现在打开WORD,当打开一个文件时,VXD将得到被打开的文件名,对此文件进行监控。
请问以上如何解决?
asmsys
驱动老牛
驱动老牛
  • 注册日期2002-03-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望17点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2002-05-13 10:05
动态加载一个vxd
在其中调用VxDCall   IFSMgr_InstallFileSystemApiHook
加载一个钩子

然后在钩子函数中监控文件操作,它比系统操作要靠前。

heagle_w
驱动牛犊
驱动牛犊
  • 注册日期2002-05-03
  • 最后登录2002-05-17
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2002-05-14 20:29
文件这样可以得到。
但我现在如何知道是否是WORD打开的文件呢?
也就是说我现在要截获WORD的信息
chenyz
驱动牛犊
驱动牛犊
  • 注册日期2001-10-24
  • 最后登录2002-07-21
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地板#
发布于:2002-05-15 11:04
我下过一个程序,叫FileMon,可以实现监视文件操作的功能,也就是可以监视哪个程序对哪些文件进行了哪些操作,有源程序,不过我没看(本人水平太低),但用起来感觉很好。也是用VXD实现的。
如果感兴趣我可以提供。
heagle_w
驱动牛犊
驱动牛犊
  • 注册日期2002-05-03
  • 最后登录2002-05-17
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
地下室#
发布于:2002-05-15 15:09
我也有这东西,但它好像只能看打开的文件,至于是哪个程序打开的它是不管的。
chenyz
驱动牛犊
驱动牛犊
  • 注册日期2001-10-24
  • 最后登录2002-07-21
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2002-05-15 15:37
可以看到是哪个程序打开的,还可以进行过滤器设置,比如说可以设置成只监视WORD,看它对哪些文件进行了操作。
zydcat
驱动老牛
驱动老牛
  • 注册日期2001-12-06
  • 最后登录2006-04-12
  • 粉丝0
  • 关注0
  • 积分9分
  • 威望2点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2002-05-15 15:51
一直见大家再说filemon
能给我一个用用吗
[color=red]肥虫虫[/color] [img]http://www.driverdevelop.com/forum/upload/bradley/2002-11-15_ig01.gif[/img]
asmsys
驱动老牛
驱动老牛
  • 注册日期2002-03-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望17点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
7楼#
发布于:2002-05-15 18:41
能否在钩子处理函数中监控*.DOC文件名
具体的参数结构可找一下MSDN
znsoft
管理员
管理员
  • 注册日期2001-03-23
  • 最后登录2023-10-25
  • 粉丝300
  • 关注6
  • 积分910分
  • 威望14796点
  • 贡献值7点
  • 好评度2410点
  • 原创分5分
  • 专家分100分
  • 社区居民
  • 最爱沙发
  • 社区明星
8楼#
发布于:2002-05-15 18:45
源码中有
http://www.zndev.com 免费源码交换网 ----------------------------- 软件创造价值,驱动提供力量! 淡泊以明志,宁静以致远。 ---------------------------------- 勤用搜索,多查资料,先搜再问。
asmsys
驱动老牛
驱动老牛
  • 注册日期2002-03-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望17点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
9楼#
发布于:2002-05-15 18:52
请告诉具体地址
QJE
QJE
驱动小牛
驱动小牛
  • 注册日期2001-08-09
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分470分
  • 威望49点
  • 贡献值0点
  • 好评度44点
  • 原创分0分
  • 专家分0分
10楼#
发布于:2002-05-15 21:20
我不久自己也写了一个。
heagle_w
驱动牛犊
驱动牛犊
  • 注册日期2002-05-03
  • 最后登录2002-05-17
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
11楼#
发布于:2002-05-15 22:37
好东西就上传了。
asmsys
驱动老牛
驱动老牛
  • 注册日期2002-03-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望17点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
12楼#
发布于:2002-05-16 11:01
斑竹不要,你要就给你了。
告诉你的邮箱
heagle_w
驱动牛犊
驱动牛犊
  • 注册日期2002-05-03
  • 最后登录2002-05-17
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
13楼#
发布于:2002-05-16 22:00
你直接上传到这个网站就可以了
gavinowen
驱动牛犊
驱动牛犊
  • 注册日期2002-04-12
  • 最后登录2002-05-30
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
14楼#
发布于:2002-05-17 07:43
很多例子都有这个吧。
heagle_w
驱动牛犊
驱动牛犊
  • 注册日期2002-05-03
  • 最后登录2002-05-17
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
15楼#
发布于:2002-05-17 11:53
我的EMAIL:wyqemail@163.net
谢了
jep
jep
驱动小牛
驱动小牛
  • 注册日期2001-12-26
  • 最后登录2017-08-12
  • 粉丝0
  • 关注0
  • 积分98分
  • 威望30点
  • 贡献值0点
  • 好评度9点
  • 原创分0分
  • 专家分0分
  • 社区居民
16楼#
发布于:2002-05-17 19:39
能不能给我也发一份,先谢谢了 :)
jep@eyou.com
asmsys
驱动老牛
驱动老牛
  • 注册日期2002-03-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望17点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
17楼#
发布于:2002-05-17 20:21
可以,你要什么,尽管说,好东西很多。
fangfang
驱动牛犊
驱动牛犊
  • 注册日期2002-04-17
  • 最后登录2002-05-18
  • 粉丝0
  • 关注0
  • 积分0分
  • 威望0点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
18楼#
发布于:2002-05-18 04:58
能给我一个吗?

我的email:zhuchong990410@21cn.com
asmsys
驱动老牛
驱动老牛
  • 注册日期2002-03-29
  • 最后登录2016-01-09
  • 粉丝0
  • 关注0
  • 积分5分
  • 威望17点
  • 贡献值0点
  • 好评度8点
  • 原创分0分
  • 专家分0分
19楼#
发布于:2002-05-18 21:01
可以,不过今天不行,我不在家
游客

返回顶部