如何用系统挂钩实现对文件访问情况的记录？

wkgenius 2004-02-19 04:00:05

就是要记录所有文件的访问情况，比如什么时间，哪个程序访问了什么文件？对文件进行了创建，读，写，或者删除操作没有？

...全文

33 10 打赏收藏转发到动态举报

写回复

10 条回复

切换为时间正序

请发表友善的回复…

发表回复

前阵子写的小东西...只是HOOK WriteProcessMemory... 作用是可以获取一些内存补丁的数据...

word源码java 安卓鹰眼一个基于和的模块，能够挂钩面向 Android 操作系统的 Java 和本机方法。挂钩方法的相关信息将作为输出记录。使用 Android EagleEye 的风险完全由您自己承担特征能够同时挂钩 Java 和 Native 方法仅配置挂钩自定义 Java 方法所需的文件通过 DexClassLoader 动态加载 Hook 自定义 Java 方法从系统和应用程序库中挂钩本地方法采用对抗反模拟器的方法内容 EagleEye：Android EagleEye 的源代码 EagleEyeTest：EagleEye 的测试应用程序 testcase_configs：自定义Java系统API的配置，需要hook的应用程序方法和本地库（用于EagleEyeTest）用法确保您具有 root 访问权限并已安装请按照以下步骤操作：安装EagleEye.apk并在 XposedInstaller 中启用此模块重启安卓设备将属性rw.eagleeye.fr.uids设置为您要为 Java 方法挂钩的应用程序的uid ，而对于本机挂钩，请设置

介绍该Windows文件监控系统旨在为Windows环境中的文件提供安全性。我需要设计一个应用程序来监视Windows上的文件打开、关闭和保存操作，并限制用户在安装此实用程序之前访问文件类型的子集。这是通过连接Windows文件相关api，然后根据需要在Windows中对文件进行打开、保存和关闭操作的预处理来实现的。预处理可能是对文件进行加密，破坏文件的标题部分等。如果在系统上安装了这个实用程序...

前言在前面的文章【Linux系统】文件系统(1)——磁盘的基本知识中，主要对存储文件的磁盘的一些基础知识进行了介绍。对于Linux系统来讲，一切的数据都起源于磁盘中存储的文件。Linux文件系统的结构及其在磁盘中是如何存储的？操做系统是怎样找到这些文件进行读取的？这一章主要围绕这几个问题进行介绍(以Ext2文件系统(传统的linux文件系统)为例)。nodeLinux系统目录树linux文件系统全...

2,643

社区成员

17,232

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章