[求助]如何监控文件的读取-付费问答-看雪-安全社区|安全招聘|kanxue.com

onlydbg

2010-4-10 21:07

1234

这样的，有个程序会读取某个文件，这个文件有点敏感，想当这个程序读取它的时候，发出警告声

一个办法是监测文件，有程序要对他进行读取时，发出警告
一个办法是监测软件，比如hook、api啥的，发现它读取那个文件时报警，比如编个程序镶套这个软件，用的时候释放出来，本人不是很懂

求解决

收藏・0

免费・0

支持

最新回复 (1)
李文靖雪币： 61 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 25 粉丝 0 关注私信	李文靖 1 2 楼试下过滤IRP_MJ_READ,或 hook api 2010-4-10 21:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

onlydbg

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区

最新回复 (1)
李文靖雪币： 61 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 9 回帖 25 粉丝 0 关注私信	李文靖 1 2 楼试下过滤IRP_MJ_READ,或 hook api 2010-4-10 21:30 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复