huayuan3032
驱动牛犊
驱动牛犊
  • 注册日期2005-07-22
  • 最后登录2005-08-31
  • 粉丝0
  • 关注0
  • 积分12分
  • 威望4点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
阅读:2847回复:2

关于应用HOOK实现对文件夹和文件操作的监控

楼主#
更多 发布于:2005-07-22 16:39
  我刚接到一个活儿,要实现对文件夹和文件的监控,应用到存贮设备上,可以对

其进行加密!
我找到一个例子:是用Icopyhook的COM接口的copycallback功能,可是只实现

了对文件夹的复制,移动,删除的监控,没有对文件的.
我想请教各位高手的是:我想用普通的DLL注入方式,实现这个功能.逻辑上如
何实现,流程大概是什么样子,用到哪些API的函数.
文件以及文件夹的拷贝操作涉及到系统消息的哪些消息,与剪贴板没有关系吧?
要监控的话,应该用钩子函数中的哪个钩子?WH_GETMESSAGE?
我第一次接触这个东西,不是很明白.所以,还是要拜托各位不吝赐教啊!!!
alibaba00
驱动牛犊
驱动牛犊
  • 注册日期2005-07-22
  • 最后登录2011-06-08
  • 粉丝0
  • 关注0
  • 积分334分
  • 威望39点
  • 贡献值0点
  • 好评度25点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2005-07-22 17:04
在具体点,你说的很笼统啊~~~
huayuan3032
驱动牛犊
驱动牛犊
  • 注册日期2005-07-22
  • 最后登录2005-08-31
  • 粉丝0
  • 关注0
  • 积分12分
  • 威望4点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
板凳#
发布于:2005-07-25 09:29
我想用系统钩子来监控文件夹或者文件的拷贝,另存,剪切等操作,我想用监控消息列表的方法来监控,但是我不知道文件夹和文件的拷贝,是用到哪些消息.
游客

返回顶部