如何监控远程文件的读取、复制操作？

首页>驱动开发>文件系统(过滤)驱动程序开发>如何监控远程文件的读取、复制操作？

tonyfirst1 驱动牛犊注册日期2008-02-26 最后登录2010-08-06 粉丝0 关注0 积分17分威望138点贡献值1点好评度14点原创分0分专家分0分加关注写私信	20楼^# 发布于：2008-06-05 10:13 filemon 里面有个监控network的，和你说这个是不是一个东西呢？
	回复(0) 喜欢(0)

cc9c9c9cc 驱动牛犊注册日期2004-07-23 最后登录2010-10-27 粉丝0 关注0 积分31分威望219点贡献值1点好评度16点原创分0分专家分0分加关注写私信	21楼^# 发布于：2008-06-05 15:59 我再顶
	回复(0) 喜欢(0)

cc9c9c9cc 驱动牛犊注册日期2004-07-23 最后登录2010-10-27 粉丝0 关注0 积分31分威望219点贡献值1点好评度16点原创分0分专家分0分加关注写私信	22楼^# 发布于：2008-06-10 11:08 还是没有人能给我一个满意的答案
	回复(0) 喜欢(0)

cc9c9c9cc 驱动牛犊注册日期2004-07-23 最后登录2010-10-27 粉丝0 关注0 积分31分威望219点贡献值1点好评度16点原创分0分专家分0分加关注写私信	23楼^# 发布于：2008-06-11 15:10 关注中......
	回复(0) 喜欢(0)

bluetiger 驱动牛犊注册日期2003-02-22 最后登录2010-09-09 粉丝0 关注0 积分10分威望100点贡献值0点好评度7点原创分0分专家分0分加关注写私信	24楼^# 发布于：2008-06-13 14:26 帮你顶一下。希望那个大牛提些好的方法。
	回复(0) 喜欢(0)

cc9c9c9cc 驱动牛犊注册日期2004-07-23 最后登录2010-10-27 粉丝0 关注0 积分31分威望219点贡献值1点好评度16点原创分0分专家分0分加关注写私信	25楼^# 发布于：2008-06-23 14:58 我再顶
	回复(0) 喜欢(0)

zxl250 驱动牛犊注册日期2007-12-02 最后登录2016-01-09 粉丝2 关注0 积分-3分威望283点贡献值0点好评度23点原创分0分专家分0分加关注写私信	26楼^# 发布于：2008-07-15 13:58 关注中
	回复(0) 喜欢(0)

dreamsity

驱动小牛

注册日期2006-09-01
最后登录2013-07-04
粉丝0
关注0
积分40分
威望821点
贡献值1点
好评度68点
原创分1分
专家分0分

加关注写私信

27楼^#

发布于：2008-07-15 15:00

如果只是监视的话，
我觉得可以这样做。
（1）使用RAW方式抓取网络数据包，这个可以采用开源的那个IP捕捉包工具，也可以自己写，XP好像就支持RAW方式的SOCKET了。
（2）然后分析TCP数据包中的CIFS（SMB）协议的相关数据，（这个也可以参考数据CIFS数据包的解析工具）
应该不是很难的，都是AP就可以实现的。
可能最耗费时间的工作是CIFS的协议解析。

一切都是时间问题！

回复喜欢

mz_suya 驱动小牛注册日期2008-06-13 最后登录2010-08-01 粉丝0 关注0 积分3分威望648点贡献值2点好评度0点原创分0分专家分1分加关注写私信	28楼^# 发布于：2008-07-19 09:07 "ABC三台机，A和B都访问C机上的文件F，程序装在C机上，要能得到F在什么时间被A或B访问" 这个不就是个日志吗?都想的太复杂了吧?! 定位为一个日志的,相信随便哪个都可以自己开发了吧. 而且现成的文件服务器也有好多.
	回复(0) 喜欢(0)

发帖回复

« 返回列表

« 上一页 1 2

您需要登录后才可以回帖，登录或者注册

返回顶部