2594
社区成员
如何才能“钩住”所有的文件操作？
用API HOOK钩CreateFile，测试中用CreateFile打开文件没问题，用
fopen打开文件就可以，但很多资料将fopen就是调用的CreateFile。
为什么就不行呢？帮帮忙吧
fopen打开文件就可以，但很多资料将fopen就是调用的CreateFile。
为什么就不行呢？帮帮忙吧
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
jinn 2005-01-06
IFS can help you to do what you want!
http://www.microsoft.com/whdc/devtools/ifskit/default.mspx
http://www.microsoft.com/whdc/devtools/ifskit/default.mspx
vctool 2004-12-16
找到FILEMON这类的软件看他们用了哪些API.
一般是挂钩所有的文件操作API.
一般是挂钩所有的文件操作API.
blueice12 2004-12-14
真的好深奥，哈哈
绿色环保-菜青虫 2004-12-13
高层很有限的……
leon_z 2004-12-13
要到文件系统底层去钩哦，好象是文件过滤的时候钩
听一个朋友说的，没有玩过 ：）
听一个朋友说的，没有玩过 ：）
blueice12 2004-12-13
我有同样的问题哦。我已经Hook了CreateFileA,CreateFileW,OpenFileA,OpenFileW还是不可以，真令人郁闷。只是拦截到了很少的一些文件和设备操作。
oyljerry 2004-12-12
嗯，需要底层驱动吧
DentistryDoctor 2004-12-11
就你说的，可能得要驱动才能完成吧。FileMon怎么实现的？
CodeProject-Jerry 2004-12-11
驱动
WYlslrt 2004-12-11
那个FileMon就是通过文件驱动去过滤IRP才做到的
老夏Max 2004-12-10
呵呵，是不是要监视文件操作？这个比较难吧，以前听别人说要使用底层的驱动才能做到！
biliangxia 2004-12-10
一般要考虑这两个函数CreateFileW 和 CreateFileA，有时程序中会用到lcreat,有很多可以操作文件的函数，但CreateFileW用的比较多。
Win10通过带命令行的安全模式清除顽固的广告弹窗文件 打开文件夹左看看、右看看没有发现什么可疑的地方，忽然我发现文件夹外面一层有个齿轮，难道被当成系统配置了，这是什么骚操作？ 看来我的电脑已经被这个软件给控制住了，一个做驱动的，在操作系统启动时早早的被...
从操作系统分配CPU、内存资源，虚拟地址空间和物理内存，可执行文件装载和动态链接，硬缺页错误和硬中断等方面分析电脑为什么会卡顿，以及装内存条好在哪，内存为什么比硬盘贵 操作系统需要处理如管理与配置内存、决定系统资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件系统等基本事务。（见百度百科） 从计算机构成上考虑，硬件资源无非是CPU（中央处理器）、存...
Linux-应用编程-学习笔记（16）：文件IO Linux-应用编程-学习笔记（16）：文件IO ...一、文件操作的主要API接口 API是一些函数，这些函数是由linux系统提供支持的，由应用层程序来使用。应用层程序通过调用API来调用操作系统中的各种功能，来干...
linux中的文件IO 二、文件操作的主要接口API 1、什么是操作系统API （1）API是一些函数，这些函数是由linux系统提供支持的，由应用层程序来使用。 （2）应用层程序通过调用API来调用操作系统中的各种功能来干活。 （3）学习一...
文件系统 I/O浅析 前言 本文为原创，可能会存在一些知识点或理解上的问题，欢迎切磋和...第一种方式，直接dd方式访问裸设备，底层直接和vfs层接口打交道， 直接调用fs/block_dev.c里的函数操作集，而第二种方式则是某种文件系统调用f...
Linux应用编程和网络编程（1）------- linux中的文件IO 目录文件操作的主要接口API一个简单的文件读写实例 文件操作的主要接口API 什么是文件IO (1)IO就是input/output，输入/输出。文件IO的意思就是读写文件。 1、什么是操作系统API (1)API是一些函数，这些函数是由linux...
Spring Boot的配置文件及properties和yml的用法 配置文件1、配置文件2、YAML语法1、基本语法2、值的写法字面量：普通的值（数字，字符串，布尔）对象、map（属性和值）（键值对）数组（List、Set）3、 配置文件值注入yml 文件写法properties文件写法注入方式比较...
6、文件IO 二、文件操作的主要接口API open、close、write、read、lseek (1)API是一些函数，这些函数是由linux系统提供支持的，由应用层程序来使用。 (2)应用层程序通过调用API来调用操作系统中的各种功能，来干活。 1、文件...
3.1.linux中的底层文件IO 所以内核设计文件操作时就这么设计了。 重要概念：文件描述符 简介： 内核 （kernel）利用文件描述符（file descriptor）来访问文件。 1.文件描述符是非负整数。打开现存文件或新建文件时，内核会...
linux应用编程（1）文件IO及简单的文件读写 文章目录（一）什么是文件IO（二）文件操作的主要接口API1.什么是操作系统API2.linux常用文件IO接口（三）文件操作的一般步骤（四）重要概念：文件描述符1.打开文件与关闭文件2.实时查man手册3.读取文件内容4.向文件...
linux文件IO 文章目录前言文件IO1.应用编程框架介绍5.文件读写的一些细节7.lseek函数介绍二、使用步骤1.引入库2.读入数据总结 前言 本文是对朱有鹏相关课程的归纳总结，文章篇幅较长，建议多看几天，文中的代码比解释更直白，...
linux文件系统-文件的写与读 只有打开可文件以后，或者建立起进程与文件之间的连接之后，才能对文件进行读写。文件的读写主要是通过系统调用read和write来完成的，对于读写的进程，目标文件由一个大考文件号代表。 为了提高效率，稍微复杂一点...
钩子(HOOK)函数教程 日常生活中，我们的钩子是用来钩住某种东西的，比如，说，鱼钩是用来钓鱼的，一旦鱼咬了钩，钩子就一直钩住鱼了，任凭鱼在水里怎么游，也逃不出鱼钩的控制。同样的，Windows的钩子Hook也是用来钩东西的，比较抽...
Linux网络编程基础之文件IO笔记整理 文件操作的主要接口API文件操作的一般步骤文件描述符3.1.3.一个简单的文件读写实例3.1.3.1、打开文件与关闭文件3.1.3.2、实时查man手册3.1.3.3、读取文件内容3.1.3.4、向文件中写入3.1.4.open函数的flag详解13.1.4.1...
没有执行此操作所需的足够可用空间。_一文详解 MySQL 高可用之 DRBD | 原力计划... (9)在主节点对磁盘进行格式化 #mkfs.xfs /dev/drbd0 因为文件系统的挂载只能在Primary节点进行，所以也只有在设置了主节点后才能对DRBD设备进行格式化，这样就会连格式化后的全部信息都镜像到另一个节点。...
linux应用编程——Linux文件中的IO 文件可以包含的内容十分广泛，操作系统和用户都可以将具有一定独立功能的一个程序模块、一组数据或一组文字命名为一个文件。 文件名：这个数据有序序列集合（文件）的名称。 2、文件的分类 文件由许多种，运行...
