|
|
4 回复 | 直到 11 年前
|
1
0
你可能得写一个驱动程序。看看你能不能掌握filemon的来源,那里有很多东西要学。 |
|
|
2
0
你也可以用 madCodeHook 拦截文件读/写并将dll安装到每个进程中。我用这种技术来记录打印作业,以便记帐。 |
|
|
3
0
避免使用madcodehook(非专业) 使用标准API挂钩机制(主要是Richter和Microsoft D) |
|
|
4
0
是的,您需要编写一个可安装的文件系统驱动程序。这个 Installable File System Kit 来自Microsoft的包含两个示例驱动程序,包括filemon使用的驱动程序。不幸的是,我不相信没有ifs工具包就可以访问这些api。 |
推荐文章
|
|
scvyao · 如何从字符串中钩住obj-c选择器(通过调整)? 7 年前 |
|
|
Soulduck · tensorflow中使用的钩子是什么意思 7 年前 |
|
|
Ragini · 在开始时两次调用前钩子和后钩子 7 年前 |
|
|
VGs · 无法从服务挂钩获取事件的几乎所有信息 7 年前 |
|
|
Michael · 在另一个Add\u操作内添加\u操作 7 年前 |
|
|
MikeO · 挂接函数时,为什么覆盖前5个字节并不重要? 8 年前 |