社区
Windows SDK/API
帖子详情
如何监视某个进程的磁盘文件操作
winterxu416
2011-03-02 11:08:34
我想记录某个进程对磁盘文件的操作,比如:它打开了哪个文件、关闭了哪个文件?
应该如何实现,多谢各位。
...全文
188
4
打赏
收藏
如何监视某个进程的磁盘文件操作
我想记录某个进程对磁盘文件的操作,比如:它打开了哪个文件、关闭了哪个文件? 应该如何实现,多谢各位。
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
4 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
Lactoferrin
2011-03-02
打赏
举报
回复
api hook
kye_jufei
2011-03-02
打赏
举报
回复
因此:你得掛這個勾子:接受与计算机训练有关的消息(WH_CBT)
kye_jufei
2011-03-02
打赏
举报
回复
勾子的类型
----1. 按事件分类,有如下的几种常用类型
----(1) 键盘勾子和低级键盘勾子可以监视各种键盘消息(WH_KEYBOARD)。
----(2) 鼠标勾子和低级鼠标勾子可以监视各种鼠标消息(WH_MOUSE)。
----(3) 外壳勾子可以监视各种Shell事件消息。比如启动和关闭应用程序(WH_SHELL)。
----(4) 日志勾子可以记录从系统消息队列中取出的各种事件消息(WH_JOURNALRECORD,WH_JOURNALPLAYBACK)。
----(5) 窗口过程勾子监视所有从系统消息队列发往目标窗口的消息(WH_CALLWNDPROC)。
----(6) 监视已被目标窗口函数处理的消息(WH_CALLWNDPROCRE)。
----(7) 接受与计算机训练有关的消息(WH_CBT).
----(8) 应用程序前台空闲时调用的钩子(WH_FOREGROUNDIDLE).
----(9) 监视加入到消息队列中的消(WH_GETMESSAGE).
----(10)监视由对话框消息菜单或者滚动条输入事件产生的消息(WH_MSGFILTER).
此外,还有一些特定事件的勾子提供给我们使用如:WH_MOUSE_LL,WH_KEYBOARD_LL,WH_SYMSGFILTER等等.
bdmh
2011-03-02
打赏
举报
回复
挂WH_CBT钩子
Linux
磁盘
与
文件
系统管理命令 < Series 8. >
Re: 《 Linux
磁盘
与
文件
系统管理命令 》 < Linux 核心命令系列 Series > <8.> --------------------------------------- 内容提要: 01/16)命令fdisk ...
另一个程序已锁定
文件
的一部分,
进程
无法访问 打不开
磁盘
“D:\ubuntu\Ubuntu 64 位.vmdk”或它所依赖的某个快照
磁盘
。 模块“Disk”启动失败。 未能启动虚拟机。
打不开
磁盘
“D:\ubuntu\Ubuntu 64 位.vmdk”或它所依赖的某个快照
磁盘
。 模块“Disk”启动失败。 未能启动虚拟机。 产生原因 在上网查阅资料得知,这是一种虚拟机的保护机制 虚拟机在运行时,为防止数据被篡改,会...
pidstat_Linux查看某个
进程
的
磁盘
IO读写情况 pidstat
一、现象1)钉钉告警不断,告警如下CPU使用达到100%普罗米修斯监控2)查看数据库,没有发现比平时同一时段,业务量的增加。...平时都是2000-6000左右,现在跑到10000多4)查看
磁盘
使用情况发现系统盘在清...
若一个用户
进程
通过read系统调用读取一个
磁盘
文件
中的数据,则下列关于此过程的叙述中,正确的是( )
若一个用户
进程
通过read系统调用读取一个
磁盘
文件
中的数据,则下列关于此过程的叙述中,正确的是( A ) Ⅰ. 若该
文件
的数据不在内存,则该
进程
进入睡眠等待状态 Ⅱ. 请求read系统调用会导致CPU从用户态切换到核心态...
另一个程序已锁定
文件
的一部分,
进程
无法访问 打不开
磁盘
“D:\Ubuntu\win8.1Pro\Windows 8.1.vmdk”或它所依赖的某个快照
磁盘
。
另一个程序已锁定
文件
的一部分,
进程
无法访问 打不开
磁盘
“D:\Ubuntu\win8.1Pro\Windows 8.1.vmdk”或它所依赖的某个快照
磁盘
。 这个因为之前休眠的时候电脑意外退出导致的问题,提示了上面这个问题,现在记录一下,...
Windows SDK/API
1,183
社区成员
22,335
社区内容
发帖
与我相关
我的任务
Windows SDK/API
Delphi Windows SDK/API
复制链接
扫一扫
分享
社区描述
Delphi Windows SDK/API
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章