looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
阅读:1261回复:6

请教:看到Filemon运行时仅Exe,不用写Vxd吗?运行时可改被监控的文件吗?

楼主#
更多 发布于:2005-05-22 16:29
请教:看到Filemon(7.0)运行时仅1个Exe文件就可以进行监控了,为什么他们不用写Vxd?

还有:Filemon运行时可改被监控的文件吗?比如保存后在文件最后加个数字123,打开前去掉这个数字123

[编辑 -  5/23/05 by  looksail]
提问归提问,还是只能靠自己
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
沙发#
发布于:2005-05-26 20:45
没人么?
提问归提问,还是只能靠自己
zhaock
驱动太牛
驱动太牛
  • 注册日期2002-01-26
  • 最后登录2018-06-02
  • 粉丝3
  • 关注2
  • 积分73328分
  • 威望362317点
  • 贡献值1点
  • 好评度226点
  • 原创分0分
  • 专家分0分
  • 社区居民
板凳#
发布于:2005-05-27 09:50
1.98下用的vxd
2.2k下用的sys
3.filemon.exe,运行的时候,会把vxd或者sys,从exe展出来,放到
系统目录下
4filemon本身不修改代码,仅仅是监控。如果要修改,需要你自己
处理读,写请求,加解密的比较多,一般不改变原来文件的大小。
想改变文件大小,处理起来可能会比较麻烦
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
地板#
发布于:2005-05-27 10:45
非常感谢,终于看到回答了
在应用软件打开和保存文件的时候,如果要加解密,会不会文件被应用保护不能修改啊?再次感谢
提问归提问,还是只能靠自己
zhaock
驱动太牛
驱动太牛
  • 注册日期2002-01-26
  • 最后登录2018-06-02
  • 粉丝3
  • 关注2
  • 积分73328分
  • 威望362317点
  • 贡献值1点
  • 好评度226点
  • 原创分0分
  • 专家分0分
  • 社区居民
地下室#
发布于:2005-05-27 13:46
不会。
文件系统过滤器已经在更底层了,应用层的保护对它们来讲,已经不起作用了。
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
5楼#
发布于:2005-06-02 20:13
谢谢zhaock。
这个事情拿千把块人民币大家帮忙做行不行啊?先别说咱吝啬啊!费用不多,行的话留个邮件我发个需求
提问归提问,还是只能靠自己
looksail
荣誉会员
荣誉会员
  • 注册日期2005-05-22
  • 最后登录2014-03-15
  • 粉丝2
  • 关注0
  • 积分1016分
  • 威望991点
  • 贡献值0点
  • 好评度239点
  • 原创分0分
  • 专家分0分
6楼#
发布于:2005-06-13 10:21
千把块可能少了,只好过几天自己好好研究了,。。
提问归提问,还是只能靠自己
游客

返回顶部