|
阅读：2897回复：2
关于应用HOOK实现对文件夹和文件操作的监控
我刚接到一个活儿,要实现对文件夹和文件的监控,应用到存贮设备上,可以对
其进行加密! 我找到一个例子:是用Icopyhook的COM接口的copycallback功能,可是只实现 了对文件夹的复制,移动,删除的监控,没有对文件的. 我想请教各位高手的是:我想用普通的DLL注入方式,实现这个功能.逻辑上如 何实现,流程大概是什么样子,用到哪些API的函数. 文件以及文件夹的拷贝操作涉及到系统消息的哪些消息,与剪贴板没有关系吧? 要监控的话,应该用钩子函数中的哪个钩子?WH_GETMESSAGE? 我第一次接触这个东西,不是很明白.所以,还是要拜托各位不吝赐教啊!!! |
|
|
沙发#
发布于：2005-07-22 17:04
在具体点,你说的很笼统啊~~~
|
|
|
板凳#
发布于：2005-07-25 09:29
我想用系统钩子来监控文件夹或者文件的拷贝,另存,剪切等操作,我想用监控消息列表的方法来监控,但是我不知道文件夹和文件的拷贝,是用到哪些消息.
|
|