问一个监视文件的读写问题

[kwanhong]

想做一个文件读写欺骗程序，即在硬盘上创建一个文件（如A.DOC），然后当有程序读取这个文件时，监控这个文件被读写的所有情况，比如程序要从文件的什么位置开始读取(/写入)数据，读取(/写入)的数据长度等， 并且想在文件的某个区域被读写之前先截停，由程序从其他途径（如socket）获取得数据再传回给程序。
即程序表面上是在读写 A.DOC，而实际上所有的数据内容是从其他地方来的，A.DOC只不过是一个外壳而已。

问一下各位：这样的程序能实现吗？大概的思路是怎样的？谢咯

[zxyjyzxyjy]

只知道有文件变化后的通知，可不可以这样做，对文件变化（修改属性，读，写，修改）通知接收到后，把只要有读时就把文件备份一个，等写完通知后，把写的放到另一个你想要放的地方，然后把那个文件备份重写这个文件。

[王晓华-吹泡泡的小猫]

通过API钩子可以实现，编写设备驱动程序也可以

[kwanhong]

设备驱动的我找到资料，但很难，看看这里的：
http://bbs.zndev.com/read.php?tid=85902

to:orbit(走了走了)
用API钩子是怎样实现的？用的是哪种钩子？

[3661512]

用设备驱动程序的方法，参考IFS,如果你想写强壮而又高效的程序，建议用此方法
用挂钩API的方法，此种方法可能会漏掉某些操作，感觉不是很可靠，一般就是挂钩readfile,writefile之类的，当然还有N多，自己查MSDN关于读写文件的API，挂钩API的方法很多，几句话也跟你讲不清楚，具体的可以参考WINDOWS核心编程

[kwanhong]

IFS看了很多，感觉调试太难了！！而且莫名其妙的错误特多。
钩readfile和writefile也许也不简单，但总比DDK会好调试一点，请问谁有没有钩文件读写的例子？

[phoenix96_2000]

可以试试ReadDirectoryChangesW
不过只能用于win2k以上

[3661512]

调试很方便,用SOFTICE,关键是你对驱动了解情况如何,驱动代码运行在ring0很容易出现bugcheck,系统崩溃,如果你没搞过就没办法了,挂勾API的代码到处都有,自己去下代码吧.www.vckbase.com应该就有,windows核心编程也有