首页>编程与逆向>PC安全编程>反流氓、反木马和rootkit>请教：如何监控所有进程的读写文件的操作？？
回复
« 返回列表
hup365
hup365
驱动牛犊
驱动牛犊
  • 注册日期2008-01-14
  • 最后登录2011-11-28
  • 粉丝0
  • 关注0
  • 积分22分
  • 威望123点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
写私信
阅读：2628回复：3

请教：如何监控所有进程的读写文件的操作？？

楼主#
更多 发布于：2009-05-14 09:24
我想监控所有进程在用户态读写文件的操作，请问有几种方法？？？麻烦尽量说清楚一些，我是新手，万分谢谢！！！！
喜欢0
回复
shar123
shar123
驱动牛犊
驱动牛犊
  • 注册日期2009-05-12
  • 最后登录2009-10-09
  • 粉丝0
  • 关注0
  • 积分59分
  • 威望461点
  • 贡献值0点
  • 好评度0点
  • 原创分0分
  • 专家分0分
写私信
沙发#
发布于：2009-05-14 09:39
我只知道一种  那就是开发自己的驱动设备绑定到指定的硬盘上  监控对硬盘的读写
回复(0) 喜欢(0)
hup365
hup365
驱动牛犊
驱动牛犊
  • 注册日期2008-01-14
  • 最后登录2011-11-28
  • 粉丝0
  • 关注0
  • 积分22分
  • 威望123点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
写私信
板凳#
发布于：2009-05-14 15:16
谢谢啊，shar123
回复(0) 喜欢(0)
hup365
hup365
驱动牛犊
驱动牛犊
  • 注册日期2008-01-14
  • 最后登录2011-11-28
  • 粉丝0
  • 关注0
  • 积分22分
  • 威望123点
  • 贡献值0点
  • 好评度2点
  • 原创分0分
  • 专家分0分
写私信
地板#
发布于：2009-05-15 11:53
to shar123：不用开发自己的驱动设备吧，只要替换硬盘读写的IRP就可以了吧
回复(0) 喜欢(0)
游客

关于phpwind联系我们问题反馈程序建议

Powered by phpwind v9.0.2 ©2003-2015 phpwind.com 京ICP备05006834号

返回顶部